А.9.3 ТДБ и обоснование требований безопасности

ЗБ также содержит обоснование требований безопасности, которое содержит аргументы, позволяющие считать конкретную совокупность ТДБ надлежащей. Каких-либо конкретных требований к такому обоснованию не предъявляется. Цель этого обоснования заключается в том, чтобы обеспечить пользователям ЗБ понимание причины выбора конкретной совокупности ТДБ.

Примером несогласованности является ситуация, когда в ”Описании проблемы безопасности“ присутствуют угрозы, источник которых (нарушитель) обладает достаточными возможностями, а в совокупность ТДБ включен младший компонент из семейства AVA_VAN или вообще не включен никакой компонент из данного семейства.

A.9.4 Требования безопасности: заключение

В ЗБ в ” Описании проблемы безопасности“ проблема безопасности описывается через угрозы, ПБОр и предположения. В разделе ЗБ ”Цели безопасности“ решение проблемы безопасности подразделяется на две части:

· цели безопасности для ОО;

· цели безопасности для среды функционирования.

Кроме того, приводится обоснование целей безопасности, показывающее, что, если все цели безопасности достигнуты, то проблема безопасности решена: всем угрозам обеспечено противостояние, все ПБОр осуществлены и все предположения реализованы.

Рисунок А.3 – Взаимосвязь между проблемой безопасности,

Дата добавления: 2014-01-15