Please enable JavaScript.

Coggle requires JavaScript to display documents.

НД ТЗІ 2.5-004-99 - Coggle Diagram

- - - - НР-1. Зовнішній аналіз
      - НР-2. Захищений журнал
      - НР-3. Сигналізація про небезпеку
      - НР-4. Детальна реєстрація
      - НР-5. Аналіз в реальному часі
        
        Для реалізації найбільш високого рівня даної послуги (НР-5) необхідно, щоб аналіз даних реєстрації здійснювався в реальному часі.
  - - - НИ-1. Зовнішня ідентифікація і автентифікація
      - НИ-2. Одиночна ідентифікація і автентифікація
      - НИ-3. Множинна ідентифікація і автентифікація
  - - - НК-1. Однонаправлений достовірний канал
      - НК-2. Двонаправлений достовірний канал
  - - - НО-1. Виділення адміністратора
      - НО-2. Розподіл обов'язків адміністраторів
      - НО-3. Розподіл обов'язків на підставі привілеїв
      - Основною відмінністю рівня НО-3 від рівня НО-2 є необхідність визначення ролей для звичайних користувачів.
  - - - НЦ-1. КЗЗ з контролем цілісності
        
        Для рівня НЦ-1 даної послуги необхідно, щоб КЗЗ мав можливість перевіряти свою цілісність і в разі виявлення її порушення переводити систему в стан, з якого її може вивести тільки адміністратор.
      - НЦ-2. КЗЗ з гарантованою цілісністю
        
        Для рівня НЦ-2 необхідно, щоб КЗЗ підтримував власний домен виконання, відмінний від доменів виконання всіх інших процесів, захищаючи себе від зовнішніх впливів. Дана вимога є однією з вимог до реалізації диспетчера доступу. Як правило, реалізація даної вимоги повинна забезпечуватися можливостями апаратного забезпечення ОС.
      - НЦ-3. КЗЗ з функціями диспетчера доступу
        
        Для рівня НЦ-3 необхідно, щоб КЗЗ забезпечував керування захищеними ресурсами таким чином, щоб не існувало можливості доступу до ресурсів, минаючи КЗЗ. Дана вимога є другою функціональною вимогою до реалізації диспетчера доступу.
  - - - НТ-1. Самотестування за запитом
      - НТ-2. Самотестування при старті
      - НТ-3. Самотестування в реальному часі
  - - - НВ-1: Автентифікація вузла
        
        Реалізація рівня НВ-1 даної послуги дозволяє виключити можливість несанкціонованого зовнішнього підключення і є необхідною умовою для реалізації високих рівнів послуг конфіденційності і цілісності при обміні.
      - НВ-2: Автентифікація джерела даних
        
        Реалізація рівня НВ-2 даної послуги дозволяє виключити можливість несанкціонованого використання встановленого авторизованого підключення.
      - НВ-3: Автентифікація з підтвердженням
        
        Реалізація рівня НВ-3 даної послуги дозволяє виключити можливість деяких видів внутрішнього шахрайства.
  - - - НА-1: Базова автентифікація відправника
      - НА-2: Автентифікація відправника з підтвердженням
  - - - НП-1: Базова автентифікація отримувача
      - НП-2: Автентифікація отримувача з підтвердженням
- - - - КД-1. Мінімальна довірча конфіденційність
        
        Мінімальна довірча конфіденційність (КД-1). Найбільш слабкою мірою гарантії захисту від несанкціонованого ознайомлення є накладення обмеження на одержання інформації процесами. На цьому рівні дозволені потоки інформації від об'єкта тільки до певних процесів. Хоч і не існує обмеження на те, хто може активізувати процес, тобто, хто може одержувати інформацію, КЗЗ обмежує потоки інформації фіксованому списку процесів, грунтуючись на атрибутах доступу об'єктів і процесів. Користувач, домену якого належить об’єкт, може змінювати список процесів, які можуть одержувати інформацію від об'єкта. Для такої системи можна побудувати часткову або повну матрицю доступу процесів до захищених об'єктів.
      - КД-2. Базова довірча конфіденційність
        
        Базова довірча конфіденційність (КД-2). В системі, яка реалізує послугу довірча конфіденційність на рівні КД-2, атрибути доступу об'єктів і користувачів повинні містити інформацію, що використовується КЗЗ для розмежування доступу до об'єктів з боку конкретного користувача. Додатково повинна існувати можливість встановлювати, які користувачі можуть активізувати конкретний процес, що дозволяє одержати можливість обмеженого керування потоками інформації. Керування правами доступу на даному рівні має невисоку вибірковість. Користувач, домену якого належить об'єкт (процес) може вказати, які групи користувачів і, можливо, які конкретні користувачі мають право одержувати інформацію від об'єкта (ініціювати процес). Для такої системи можна побудувати часткову матрицю доступу користувачів до захищених об'єктів і процесів. Прикладом реалізації даного рівня послуги є реалізоване в UNIX керування доступом на підставі тріад власник / група / всі інші.
      - КД-3 Повна довірча конфіденційність
        
        Повна довірча конфіденційність (КД-3). Основна відміна від попереднього рівня це те, що КЗЗ повинен забезпечувати більш високу вибірковість керування тим, які користувачі можуть одержати інформацію від об'єкта або ініціювати процес. Користувач, домену якого належить об'єкт, може вказати права доступу для кожного конкретного користувача і групи користувачів. Є можливим включати або вилучати користувачів із списку доступу. Для такої системи можна побудувати повну матрицю доступу користувачів до захищених об'єктів і процесів. Така вибірковість керування може бути одержана, наприклад, за рахунок використання списків доступу.
      - КД-4. Абсолютна довірча конфіденційність
        
        Абсолютна довірча конфіденційність (КД-4). Даний рівень забезпечує повне керування потоками інформації в КС. Атрибути доступу користувача, процесу і об'єкта повинні містити інформацію, що використовується КЗЗ для визначення користувачів, процесів і пар процес/користувач, які можуть отримати інформацію від об'єкта. Таким чином гарантується, що інформація надсилається об’єктом потрібному користувачеві через авторизований процес. Вимоги до вибірковості керування залишаються такими ж самими, як і для попереднього рівня. Для такої системи можна побудувати повну матрицю доступу користувачів, процесів і пар користувач/процес до захищених об'єктів і процесів.
      - Послуга довірча конфіденційність дозволяє користувачеві керувати потоками інформації від захищених об'єктів, що належать його домену, до інших користувачів. Як правило, під об'єктами, що належать домену користувача, маються на увазі об'єкти, власником яких є користувач (створені користувачем).
  - - - КА-1. Мінімальна адміністративна конфіденційність
      - КА-2. Базова адміністративна конфіденційність
      - КА-3. Повна адміністративна конфіденційність
      - КА-4. Абсолютна адміністративна конфіденційність
  - - - КО-1. Повторне використання об'єктів
  - - - КК-1. Виявлення прихованих каналів
      - КК-2. Контроль прихованих каналів
      - КК-3. Перекриття прихованих каналів
  - - - КВ-1. Мінімальна конфіденційність при обміні
        
        Реалізація даної послуги на рівні КВ-1 забезпечує захист від несанкціонованого ознайомлення за рахунок пасивного спостереження за лініями зв'язку або розкрадання носіїв інформації. Прикладом реалізації може служити програмне шифрування файлів перед їх передачею каналами зв'язку або прозоре шифрування файлів перед їх записуванням на диск.
      - КВ-2. Базова конфіденційність при обміні
        
        Реалізація даної послуги на рівні КВ-2 дозволяє керувати засобами експорту і імпорту об'єктів і додатково забезпечує захист від помилок користувача та інших випадкових помилок, а також від витоку інформації при підключенні несанкціонованих користувачів.
      - КВ-3. Повна конфіденційність при обміні
        
        Реалізація даної послуги на рівні КВ-3 дозволяє забезпечити криптографічне розділення каналів обміну і є необхідною для забезпечення взаємодії КЗЗ, що підтримують обробку інформації рівня секретної або реалізують різні політики безпеки.
      - КВ-4. Абсолютна конфіденційність при обміні
        
        Реалізація даної послуги на рівні КВ-3 дозволяє забезпечити захист від компрометації за рахунок аналізу трафіку і від витоку інформації прихованими каналах обміну, що існують. Для реалізації даного рівня від розробника вимагається виконання аналізу прихованих каналів.
- - - - Г-1
      - Г-2
      - Г-3
      - Г-4
      - Г-5
      - Г-6
      - Г-7
  - - - Г-1
      - Г-2
      - Г-3
      - Г-4
      - Г-5
      - Г-6
      - Г-7
  - - - Г-1
      - Г-2
      - Г-3
      - Г-4
      - Г-5
      - Г-6
      - Г-7
  - - - Г-1
      - Г-2
      - Г-3
      - Г-4
      - Г-5
      - Г-6
      - Г-7
  - - - Вимоги до документації є загальними для всіх рівнів гарантій.
      - У вигляді окремих документів або розділів (підрозділів) інших документів Розробник повинен подати опис послуг безпеки, що реалізуються КЗЗ, настанови адміністратору щодо послуг безпеки, настанови користувача щодо послуг безпеки.
      - В описі функцій безпеки повинні бути викладені основні, необхідні для правильного використання послуг безпеки, принципи політики безпеки, що реалізується КЗЗ оцінюваної КС, а також самі послуги.
      - Настанови адміністратору щодо послуг безпеки мають містити опис засобів інсталяції, генерації і запуску КС, опис всіх можливих параметрів конфігурації, які можуть використовуватися в процесі інсталяції, генерації і запуску КС, опис властивостей КС, які можуть бути використані для періодичної оцінки правильності функціонування КЗЗ, а також інструкції щодо використання адміністратором послуг безпеки для підтримки політики безпеки, прийнятої в організації, що експлуатує КС.
      - Настанови користувачу щодо послуг безпеки мають містити інструкції щодо використання функцій безпеки звичайним користувачем (не адміністратором).
      - Назва документів (розділів) не регламентується. Опис послуг безпеки може відрізнятися для користувача і адміністратора. Настанови адміністратору і настанови користувачу можуть бути об'єднані в настанови з установлення і експлуатації.
- - - - ЦД-1. Мінімальна довірча цілісність
        
        На даному рівні користувач, домену якого належить об'єкт, може накладати обмеження на доступ до об'єктів з боку інших користувачів. Керування правами має грубу вибірковість (на рівні розподілу потоків інформації між групами користувачів). Для такої системи можна побудувати часткову матрицю доступу користувачів до захищених об'єктів.
      - ЦД-2. Базова довірча цілісність
        
        Більш сильним методом запобігання неавторизованій модифікації є накладення обмежень на те, який процес або група процесів може модифікувати об’єкт. Користувач, домену якого належить об'єкт, може накладати обмеження на доступ до об'єктів з боку процесів і груп процесів. Для такої системи можна побудувати часткову матрицю доступу процесів до захищених об'єктів.
      - ЦД-3. Повна довірча цілісність
        
        Основна відмінність між рівнями ЦД-2 і ЦД-3 полягає в тому, що на даному рівні надається більш висока вибірковість керування тим, які процеси можуть або не можуть модифікувати об'єкт. Для такої системи можна побудувати повну матрицю доступу процесів до захищених об'єктів.
      - ЦД-4. Абсолютна довірча цілісність
        
        Реалізація послуги довірча цілісність на даному рівні забезпечує повне керування потоками інформації всередині системи. Атрибути доступу користувача, процесу і об'єкта повинні містити інформацію, що використовується КЗЗ для визначення користувачів, процесів і пар процес/користувач, які можуть модифікувати об'єкт. Це гарантує, що модифікація об'єкта здійснюється авторизованим користувачем за допомогою авторизованого процесу. Для такої системи можна побудувати повну матрицю доступу користувачів, процесів і пар користувач/ процес до захищених об'єктів і процесів.
  - - - ЦА-1. Мінімальна адміністративна цілісність
      - ЦА-2. Базова адміністративна цілісність
      - ЦА-3. Повна адміністративна цілісність
      - ЦА-4. Абсолютна адміністративна цілісність
  - - - ЦО-1. Обмежений відкат
      - ЦО-2. Повний відкат
  - - - ЦВ-1: Мінімальна цілісність при обміні
        
        Рівень ЦВ-1 даної послуги забезпечує мінімальний захист. На включення даного рівня в свій рейтинг може претендувати система, що дозволить на підставі цифрового підпису перевіряти цілісність функціонуючого на ЕОМ ПЗ, або система електронної пошти, що забезпечує цифровий підпис повідомлень.
      - ЦВ-2: Базова цілісність при обміні
        
        Реалізація даної послуги на рівні ЦВ-2 додатково дозволяє керувати засобами експорту і імпорту об'єктів і додатково забезпечує захист від помилок користувача та інших випадкових помилок, а також від модифікації інформації у разі підключенні несанкціонованих користувачів.
      - ЦВ-3: Повна цілісність при обміні
- - - - ДР-1. Квоти
      - ДР-2. Недопущення захоплення ресурсів
        
        Рівень послуги ДР-2 являє собою реалізацію досконалішої форми квот. Квоти використовуються таким чином, щоб гарантувати, що жоден користувач не зможе захопити решту певного ресурсу, дозволяючи виділяти менші обсяги ресурсів, ніж максимальна квота користувача, гарантуючи таким чином іншому користувачеві доступ до розділюваного ресурсу.
      - ДР-3. Пріоритетність використання ресурсів
        
        Рівень послуги ДР-3 додатково дозволяє управляти пріоритетністю використання ресурсів. Користувачі групуються адміністратором так, щоб визначити пріоритетні групи. Таким чином, у разі високого завантаження КС може знаходитись в стані, коли тільки користувачі, які мають високий приорітет, можуть мати доступ до системи за рахунок інших користувачів.
  - - - ДС-1. Стійкість при обмежених відмовах
      - ДС-2. Стійкість з погіршенням характеристик обслуговування
      - ДС-3. Стійкість без погіршення характеристик обслуговування
  - - - ДЗ-1. Модернізація
      - ДЗ-2. Обмежена гаряча заміна
      - ДЗ-3. Гаряча заміна будь-якого компонента
  - - - ДВ-1. Ручне відновлення
      - ДВ-2. Автоматизоване відновлення
      - ДВ-3. Вибіркове відновлення
- - - - ДСТУ 3230-95. Управління якістю і забезпечення якості. Терміни і визначення.
      - ДСТУ 2853-94. Програмні засоби ЭОМ. Підготовка і проведення випробувань.
      - ДСТУ 2851-94. Програмні засоби ЭОМ. Документування результатів випробувань.
- - - - Порівняльну шкалу для оцінки надійності механізмів захисту інформації від несанкціонованого доступу, реалізованих в комп'ютерних системах.
      - Базу (орієнтири) для розробки комп'ютерних систем, в яких мають бути реалізовані функції захисту інформації.
- - - - АС — автоматизована система;
        
        КС — комп'ютерна система;
        
        КЗЗ — комплекс засобів захисту;
        
        НСД — несанкціонований доступ;
        
        ОС — обчислювальна система;
        
        ПЗ — програмне забезпечення;
        
        ПЗП — постійний запам’ятовуючий пристрій;
        
        ПРД — правила розмежування доступу;
    - - КД — довірча конфіденційність;
      - КА — адміністративна конфіденційність;
      - КО — повторне використання об'єктів;
      - КК — аналіз прихованих каналів;
      - КВ — конфіденційність при обміні;
      - ЦД — довірча цілісність;
      - ЦА — адміністративна цілісність;
      - ЦВ — цілісність при обміні;
      - ДР — використання ресурсів;
      - ДВ — стійкість до відмов;
      - ДЗ — гаряча заміна;
      - ДВ — відновлення після збоїв;
      - НР — реєстрація;
      - НИ — ідентифікація і автентифікація;
      - НК — достовірний канал;
      - НО — розподіл обов'язків;
      - НЦ — цілісність КЗЗ;
      - НТ — самотестування;
      - НВ — автентифікація при обміні;
      - НА — автентифікація відправника;
      - НП — автентифікація одержувача.
      - ЦО — відкат;