Please enable JavaScript.

Coggle requires JavaScript to display documents.

КРИТЕРИИ БЕЗОПАСНОСТИ КОМПЬЮТЕРНЫХ СИСТЕМ - Coggle Diagram

- - - - В2
        
        структурированная защита
      - В3
        
        домены безопасности
      - В1
        
        защита, основанная на присваивании имен отдельным средствам безопасности
    - - С1
        
        защита, основанная на индивидуальных мерах
      - С2
        
        защита, основанная на управляемом доступе
    - - А1
        
        верифицированный проект
- - - - 66 семейств
      - 135 компонентов
      - 11 функциональных классов(в трех группах)
        
        Вторая группа:описывает производные сервисы, реализованные на базе элементарных
        
        FPR — приватность
        
        FDP — защита данных пользователя
        
        FCO — связь (безопасность коммуникаций отправитель-получатель)
        
        FPT — защита функций безопасности объекта оценки
        
        Третья группа:связана с инфраструктурой объекта оценки
        
        FMT — управление безопасностью
        
        FTA — доступ к объекту оценки (управление сеансами работы пользователей)
        
        FCS — криптографическая поддержка (обеспечивает управление криптоключами и крипто-операциями)
        
        FTP — доверенный маршрут/канал
        
        Первая группа:определяет элементарные сервисы безопасности
        
        FIA — идентификация и аутентификация
        
        FRU — использование ресурсов (для обеспечения отказоустойчивости)
        
        FAU — аудит, безопасность (требования к сервису, протоколирование и аудит)
        
        включает шесть семейств (FAU_GEN, FAU_SEL, FAU_STG, FAU_SAR, FAU_SAA и FAU_ARP), причём каждое семейство может содержать разное число компонентов.
        
        Назначение компонентов данного класса:FAU_GEN — генерация данных аудита безопасности. Содержит два компонента FAU_GEN.1 (генерация данных аудита) и FAU_GEN.2 (ассоциация идентификатора пользователя)
    - - 44 семейства
      - 93 компонента
      - 10 классов
        
        Первая группа:содержит классы требований, предшествующих разработке и оценке объекта
        
        APE — оценка профиля защиты
        
        ASE — оценка задания по безопасности
        
        Вторая группа:связана с этапами жизненного цикла объекта аттестации
        
        ACM — управление конфигурацией
        
        AGD — руководство администратора и пользователя
        
        ALC — поддержка жизненного цикла
        
        ATE — тестирование
        
        AVA — оценка уязвимостей
        
        ADO — требования к поставке и эксплуатации
        
        ADV — разработка, проектирование объекта
        
        АMA — поддержка доверия-требования, применяется после сертификации объекта на соответствие общим критериям
- - - - Все субъекты должны иметь уникальные идентификаторы
      - Контроль доступа должен осуществляться на основании результатов идентификации субъекта и объекта доступа, подтверждения подлинности их идентификаторов (аутентификации) и правил разграничения доступа.
    - - Для определения степени ответственности пользователей за действия в системе, все происходящие в ней события, имеющие значение с точки зрения безопасности, должны отслеживаться и регистрироваться в защищённом протоколе
      - Система регистрации должна осуществлять анализ общего потока событий и выделять из него только те события, которые оказывают влияние на безопасность для сокращения объёма протокола и повышения эффективности его анализа.Протокол событий должен быть надёжно защищён от несанкционированного доступа, модификации и уничтожения.
    - - С объектами должны быть ассоциированы метки безопасности, используемые в качестве атрибутов контроля доступа.
    - - Механизмы гарантий
        
        Операционная гарантия :системная архитектура, целостность системы, анализ скрытых каналов, безопасное управление возможностями и безопасное восстановление
        
        Гарантия жизненного цикла :тестирование безопасности, задание на проектирование и его проверка, управление настройками и соответствие параметров системы заявленным
      - Гарантии непрерывной защиты
    - - Мандатная политика безопасности
        
        Эта политика должна точно соответствовать закону, главной политике и прочим важным руководствам, в которых устанавливаются правила.
      - Дискреционная политика безопасности
        
        предоставляет непротиворечивый набор правил для управления и ограничения доступа, основанный на идентификации тех пользователей, которые намерены получить только необходимую им информацию
      - требования по условиям ответственности
        
        Авторизация
        
        Аудит
        
        Аутентификация
    - - Все средства защиты (в том числе и реализующие данное требование) должны быть защищены от несанкционированного вмешательства и/или отключения, причем эта защита должна быть постоянной и непрерывной в любом режиме функционирования системы защиты и компьютерной системы в целом.