Вимоги безпеки

Введення

Інформація, необхідна для пошуку профілю в бібліотеці профілів.

Ідентифікатор

Унікальне ім'я, придатне для пошуку серед подібних профілів і для посилань на нього.

Огляд змісту

Коротка анотація профілю захисту, на підставі якої споживач може зробити висновок про придатність даного профілю для його потреб.

Опис продукта ІТ

Коротка характеристика, функціональне призначення, принципи роботи, методи використання і т.д. Ця інформація не підлягає аналізу і сертифікації

Середовище експлуатації

Опису всіх аспектів функціонування продукта ІТ, пов'язаних з безпекою.

Загрози безпеці

Опис загроз безпеці, яким повинний протистояти захист. Для кожної загрози: джерело, метод впливу, об'єкт.

Політика безпеки

Визначення і пояснення (при необхідності) правил політики безпеки.

Умови експлуатації

Вичерпна характеристика середовища експлуатації з погляду безпеки.

Задачі захисту

Потреби користувачів у протидії зазначеним загрозам безпеці і/або в реалізації політики безпеки.

Задачі захисту продукта ІТ

Інші задачі захисту

Вимоги безпеки, яким повинний задовольняти продукт ІТ для рішення задач захисту.

Функціональні вимоги

Тільки типові вимоги, передбачені відповідними розділами «Загальних критеріїв». Можуть наказувати чи забороняти використання конкретних методів і засобів.

Вимоги адекватності

Також тільки типові вимоги.

Вимоги до середовища експлуатації

Необов'язковий розділ. Функціональні вимоги і/або вимоги адекватності до середовища експлуатації. Використання типових вимог є бажаним, але не обов'язковим.

Додаткові відомості

Необов'язковий розділ.

Обґрунтування

Демонстрація того, що профіль захисту містить повну і зв'язну множину вимог, і що задовольняючий їм продукт ІТ буде ефективно протистояти загрозам безпеці середовища експлуатації.

Обґрунтування задач захисту

Демонстрація того, що задачі захисту, запропоновані в профілі, відповідаютьвластивостям середовища експлуатації.

Обґрунтування вимог безпеки

Демонстрація того, що вимоги безпеки дозволяють вирішити задачі захисту, тому що:

· Сукупність цілей, переслідуваних окремими функціональними вимогами, відповідає встановленим задачам захисту.

· Вимоги безпеки є погодженими (не суперечать один одному).

· Усі взаємозв'язки між вимогами враховані або за допомогою їхньої вказівки у вимогах, або за допомогою встановлення вимог до середовища експлуатації.

· Обраний набір вимог і рівень адекватності можуть бути обґрунтовані

Читайте також:

<== попередня сторінка	\|	наступна сторінка ==>
Проект захисту	\|	Вимоги безпеки

Не знайшли потрібну інформацію? Скористайтесь пошуком google:

Генерація сторінки за: 0.005 сек.