А.7.3.1 Прослеживание целей безопасности к описанию проблемы безопасности

А.7.3 Взаимосвязь между целями безопасности и описанием проблемы безопасности

ЗБ также содержит подраздел ”Обоснование целей безопасности“, включающий два пункта:

· прослеживание, показывающее, какие цели безопасности направлены на какие угрозы, ПБОр и предположения;

· совокупность логических обоснований, показывающих, что все угрозы, ПБОр и предположения надлежащим образом учтены в целями безопасности.

Прослеживание показывает, каким образом цели безопасности сопоставлены с угрозами, ПБОр и предположениям, приведенным в разделе ” Описание проблемы безопасности“, обеспечивая при этом следующее:

a) Отсутствие избыточных целей: каждая цель безопасности сопоставлена, по крайней мере, с одной угрозой, ПБОр или предположением.

b) Полноту описания проблемы безопасности: для каждой угрозы, ПБОр и предположения имеется, по крайней мере, одна цель безопасности, сопоставленная с ними.

c) Корректность сопоставления: так как предположения всегда делаются по отношению к среде функционирования, то цели безопасности для ОО не сопоставляются с предположениями. Сопоставления, допустимые в соответствии с ОК-3, представлены на рисунке А.2.

Рисунок А.2 – Сопоставление целей безопасности с описанием проблемы безопасности

Несколько целей безопасности могут быть сопоставлены с одной и той же угрозой, указывая на то, что сочетание этих целей безопасности направлено на противостояние данной угрозе. Подобное утверждение справедливо для ПБОр и предположений.

Дата добавления: 2014-01-15