Вимоги до гарантій

Вимоги до гарантій також мають бути викладені і згруповані в тому порядку і стилі, як вони подані в Критеріях.

Критерії гарантій включають вимоги до архітектури КЗЗ, середовища розробки, послідовності розробки, середовища функціонування, документації і випробувань КЗЗ. В цих критеріях вводиться сім рівнів гарантій, які є ієрархічними. Вимоги викладаються за розділами. Для того, щоб КС одержала певний рівень гарантій (якщо вона не може одержати більш високий), повинні бути задоволені всі вимоги, визначені для даного рівня в кожному з розділів.

Вимоги до гарантій архітектури КЗЗ

КЗЗ повинен реалізовувати політику безпеки. Всі його компоненти повинні бути чітко визначені. КЗЗ повинен складатися з добре визначених і максимально незалежних компонентів. Кожний з компонентів повинен бути спроектований відповідно до принципу мінімуму повноважень. Критичні для безпеки компоненти КЗЗ повинні бути захищені від не критичних для безпеки за рахунок використання механізмів захисту, які надаються програмно-апаратними засобами більш низького рівня. З боку Розробника мають бути вжиті зусилля, спрямовані на виключення з КЗЗ компонентів, що не є критичними для безпеки. Мають бути наведені підстави для включення до КЗЗ будь-якого елемента, який не має відношення до захисту. Розробка ПЗ переважно має бути спрямована на мінімізацію складності КЗЗ. КЗЗ має бути спроектований і структурований так, щоб використовувати повний і концептуально простий механізм захисту з точно визначеною семантикою. Цей механізм повинен відігравати центральну роль в реалізації внутрішньої структури КЗЗ. Під час розробки КЗЗ значною мірою повинні бути задіяні такі підходи як модульність побудови і приховання (локалізація) даних.

Вимоги до гарантій середовища опрацювання

Вимоги до середовища розробки забезпечують гарантії того, що процеси розробки і супроводження оцінюваної КС є повністю керованими з боку Розробника.

Всі стадії життєвого циклу системи захисту інформації повинні бути документовані.

Програмні засоби КЗЗ повинні розроблятися в ліцензійно забезпеченому середовищі.

Всі залежні від реалізації параметри мов програмування та компіляторів повинні бути документованими.

Вимоги до гарантій проектування

На стадії виконання технічного проекту Розробник повинен розробити проект архітектури КЗЗ. Представлений проект повинен містити перелік і опис компонентів КЗЗ і функцій, що реалізуються ними.

Документально оформити методики діяльності на кожному етапі життєвого циклу та умови переходу від одного етапу до наступного. Необхідно визначити процедури внесення змін та фіксувати всі зміни на кожному етапі.

Розробник повинен мати систему керування якістю, яка включає документовані методики керування розробкою програмного, апаратного, програмно-апаратного забезпечення.

Вимоги до гарантій середовища функціонування

Вимоги до середовища функціонування забезпечують гарантії того, що КС поставляється Замовнику без несанкціонованих модифікацій, а також інсталюється і ініціюється Замовником так, як це передбачається Розробником.

Розробник повинен представити засоби інсталяції, генерації і запуску КС, які гарантують, що експлуатація КС починається з безпечного стану. Розробник повинен представити перелік усіх можливих параметрів конфігурації, які можуть використовуватися в процесі інсталяції, генерації і запуску. Повинна існувати система технічних, організаційних і фізичних заходів безпеки, яка гарантує, що програмне і програмно-апаратне забезпечення КЗЗ, яке поставляється Замовнику, точно відповідає еталонній копії. Для підтримки відповідності між КЗЗ, що поставляється Замовнику, і еталонною копією повинна існувати система керування розповсюдженням захищеної КС.

Вимоги до гарантій експлуатаційної документації

У вигляді окремих документів або розділів (підрозділів) інших документів Розробник повинен надати опис послуг безпеки, що реалізуються КЗЗ, настанови адміністратора щодо послуг безпеки, настанови користувача щодо послуг безпеки.

В опису функцій безпеки повинні бути викладені основні, необхідні для правильного використання послуг безпеки, принципи політики безпеки, що реалізується КЗЗ, а також самі послуги.

Настанови адміністратора щодо послуг безпеки мають містити опис засобів інсталяції, генерації і запуску АС, опис усіх можливих параметрів конфігурації, які можуть використовуватися в процесі інсталяції, генерації і запуску АС, опис властивостей АС, які можуть бути використані для періодичної оцінки правильності функціонування КЗЗ, а також інструкції щодо використання адміністратором послуг безпеки для підтримки політики безпеки, прийнятої в організації, що експлуатує АС.

Настанови користувача щодо послуг безпеки мають містити інструкції стосовно використання функцій безпеки звичайним користувачем (не адміністратором).

Настанови адміністратора і настанови користувача можуть бути об'єднані в настанови з установлення та експлуатації.

Вимоги до гарантій випробувань комплексу засобів захисту

Розробник повинен надати для перевірки програму і методику випробувань, процедури випробувань усіх механізмів, що реалізують послуги безпеки. Мають бути представлені аргументи для підтвердження достатності тестового покриття.

Розробник повинен надати докази тестування у вигляді детального переліку результатів тестів і відповідних процедур тестування із тим, щоб отримані результати могли бути перевірені через повторення тестування.

Розробник повинен усунути або нейтралізувати всі знайдені "слабкі місця" і виконати повторне тестування КЗЗ для підтвердження того, що знайдені недоліки були усунені і не з'явилися нові " слабкі місця". Розробник повинен виконати тести з подолання механізмів захисту і довести, що КЗЗ відносно або абсолютно стійкий до такого роду атак з боку Розробника.

Вимоги до криптографічної підсистеми

Для криптографічного захисту інформації, яка передається каналами зв'язку загального користування та службової інформації, використовувати алгорітми та криптографічні протоколи, які є державними стандартами України або рекомендовані ДСТСЗІ СБ України.

Криптографічна підсистема реалізується з обов'язковим дотриманням вимог "Положення про порядок розроблення, виготовлення та експлуатації засобів криптографічного захисту конфіденційної інформації", затвердженого наказом № 53 ДСТСЗІ СБ України від 30.11.99 (оформлюється окремим частковим ТЗ ).

Вимоги до КСЗІ в частині захисту від витоку технічними каналами

Для забезпечення захисту інформації від витоку технічними каналами провести аналіз технології оброблення інформації в АС, архітектури та розташування елементів АС; за його результатами визначити зони безпеки інформації та провести у відповідності з вимогами НД ТЗІ категоріювання приміщень АС і засобів обчислювальної техніки.

У відповідності до вимог чинних нормативних документів системи ТЗІ провести заходи щодо блокування витоку інформації та впливу на неї технічними каналами.

Вимоги до системи електроживлення АС

Електроживлення основних та допоміжних засобів ЕОТ локального сегменту АС здійснювати від трансформаторної підстанції низької напруги із заземлювальним пристроєм, розміщеної у межах контрольованої території.

Кола електроживлення прокладати екранованим кабелем окремо від проводів та кабелів, які виходять за межі контрольованої території.

Вимоги до кіл заземлення АС

Заземлювальні проводи від основних та допоміжних засобів ЕОТ до системи заземлення прокладати мідним дротом найкоротшим шляхом.

Опір кола заземлення від засобу ЕОТ до вузла системи заземлення не повинен перевищувати зазначеної норми .

Система заземлення не повинна виходити за межі контрольованої теріторії.

Вимоги до структурованої кабельної мережі АС

Комунікаційні елементи структурованої кабельної мережі розміщувати на контрольованій території. Монтажні шафи із активною апаратурою повинні мати захист від несанкціонованого доступу до апаратури.

Для прокладання горизонтальної підсистеми використати мідні проводи, неекрановану звиту пару типу UTP cat 3.

Для прокладання вертикальної підсистеми використати одномодовий волоконно-оптичний кабель.

За межами контрольованої теріторії волоконно-оптичний кабель прокладати у металевих трубах. Металеві труби не повинні мати гальванічний зв'язок із системою заземлення АС.