А.7.1 Высокоуровневое решение

А.6.4 Предположения

Данный подраздел описания проблемы безопасности представляет предположения о том, какими функциональными возможностями по обеспечения безопасности обладает среда функционирования ОО. Если ОО помещен в среду функционирования, которая не отвечает этим предположениям, то ОО, возможно, окажется уже не в состоянии обеспечить все свои функциональные возможности безопасности. Предположения могут быть по отношению к физическим аспектам, персоналу и внешней связности в среде функционирования.

Примеры предположений:

· Предположения, связанные с физическими аспектами среды функционирования:

· предполагается, что ОО будет размещен в помещении, где выполнены работы по минимизации электромагнитных излучений;

· предполагается, что консоли администратора ОО будут помещены в зону ограниченного доступа.

· Предположения, связанные с персоналом среды функционирования:

· предполагается, что пользователи ОО будут в достаточной степени обученными, чтобы эксплуатировать ОО;

· предполагается, что пользователи ОО допущены к информации, составляющей государственную тайну;

· предполагается, что пользователи ОО не будут записывать свои пароли.

· Предположения по отношению к аспектам связности среды функционирования:

· предполагается, что на автоматизированном рабочем месте на базе ПК для работы ОО доступно как минимум 10 Гб дискового пространства;

· предполагается, что ОО является единственным, кроме ОС, приложением, работающим на конкретной рабочей станции;

· предполагается, что ОО не будет связан с недоверенной сетью.

Следует отметить, что в течение оценки эти предположения считаются верными: они в любом случае не проверяются.

По этим причинам предположения могут быть сделаны только по отношению к среде функционирования. К ОО предположения никогда не делаются, потому что при оценке ОО все, что касается поведения ОО, проверяется, а не принимается на веру

А.7 Цели безопасности (ASE_OBJ)

Цели безопасности – это краткое и абстрактное изложение предполагаемого решения проблемы, определенной в разделе ЗБ ”Описание проблемы безопасности“. У целей безопасности тройная роль:

· предоставить высокоуровневое на естественном языке описание решения проблемы;

· разделить данное решение на две части, отражающие, что различные сущности решают свою часть проблемы;

· продемонстрировать, что эти части решения формируют полное решение проблемы.

Цели безопасности состоят из совокупности коротких и четких утверждений без чрезмерно больших подробностей, которые формируют высокоуровневое решение проблемы безопасности. Уровень абстракции целей безопасности должен быть таким, чтобы они были ясными и понятными для хорошо осведомленных потенциальных потребителей ОО. Цели безопасности излагаются на естественном языке.

Дата добавления: 2014-01-15