Информационная безопасность. Курс лекций



страница40/209
Дата24.02.2019
Размер1,35 Mb.
Название файлаinf_bezopasnost_kurs_lekcii (2).doc
ТипКурс лекций
1   ...   36   37   38   39   40   41   42   43   ...   209

1.5.5. Требования доверия


Вторая форма требований безопасности в "Общих критериях" – требования доверия безопасности.

Установление доверия безопасности основывается на активном исследовании объекта оценки.

Форма представления требований доверия, та же, что и для функциональных требований (класс – семейство – компонент).

Всего в "Общих критериях" 10 классов, 44 семейства, 93 компонента требований доверия безопасности.



Классы требований доверия безопасности:

  1. Разработка (требования для поэтапной детализации функций безопасности от краткой спецификации до реализации).

  2. Поддержка жизненного цикла (требования к модели жизненного цикла, включая порядок устранения недостатков и защиту среды разработки).

  3. Тестирование.

  4. Оценка уязвимостей (включая оценку стойкости функций безопасности).

  5. Поставка и эксплуатация.

  6. Управление конфигурацией.

  7. Руководства (требования к эксплуатационной документации).

  8. Поддержка доверия (для поддержки этапов жизненного цикла после сертификации).

  9. Оценка профиля защиты.

  10. Оценка задания по безопасности.

Применительно к требованиям доверия (для функциональных требований не предусмотрены) в "Общих критериях" введены оценочные уровни доверия (их семь), содержащие осмысленные комбинации компонентов.

Степень доверия возрастает от первого к седьмому уровню. Так, оценочный уровень доверия 1 (начальный) применяется, когда угрозы не рассматриваются как серьезные, а оценочный уровень 7 применяется к ситуациям чрезвычайно высокого риска.




Поделитесь с Вашими друзьями:
1   ...   36   37   38   39   40   41   42   43   ...   209




База данных защищена авторским правом ©nashuch.ru 2020
обратиться к администрации

    Главная страница
Контрольная работа
Курсовая работа
Лабораторная работа
Пояснительная записка
Методические указания
Рабочая программа
Методические рекомендации
Теоретические основы
Практическая работа
Учебное пособие
Общая характеристика
Общие сведения
Физическая культура
Теоретические аспекты
Самостоятельная работа
Дипломная работа
Федеральное государственное
История развития
Направление подготовки
Методическое пособие
Общая часть
квалификационная работа
Технологическая карта
Выпускная квалификационная
Техническое задание
Общие положения
прохождении производственной
Исследовательская работа
Теоретическая часть
Краткая характеристика
Методическая разработка
Гражданское право
государственное бюджетное
Техническое обслуживание
Технология производства
Решение задач
учреждение высшего
Математическое моделирование
Организация работы
Правовое регулирование
Основная часть
Металлические конструкции
Практическое занятие
Метрология стандартизация
Понятие предмет
дистанционная форма
Технология приготовления
Практическое задание
физическая культура
Общие требования
Технологическая часть