Основные положения

Задачи защиты – потребность потребителя ИТ-продукта в противостоянии заданному множеству угроз безопасности или в необходимости реализации политики безопасности.

Профиль защиты – это нормативный документ представляющий совокупность задач зашиты, функциональных требований, требований адекватности и их обоснования, это руководство для разработчика ИТ-продукта при создании проекта защиты.

Проект защиты представляет собой совокупность задач зашиты, функциональных требований, требований адекватности, общие спецификации средств защиты и их обоснования. В ходе квалификационного задания служит в качестве описания ИТ-продукта.

Кроме этого есть типовые требования, которые вместе с механизмом профилей защиты позволяют потребителям создавать частные наборы требований отвечающие их нуждам. Для проведения квалификационного анализа разработчик продукта должен представить:

1) Профиль защиты описывающий назначение ИТ-продукта и характеризующую среду его эксплуатации, а также устанавливающий задачу защиты и требования, которым должен отвечать продукт.

2) Проект защиты включающий спецификации средств защиты, а также обоснование соответствия ИТ-продукта задачам защиты из профиля защиты.

3) Различные обоснования и подтверждения свойств и возможностей ИТ-продукта полученной разработчиком.

4) Сам ИТ-продукт.

5) Дополнительные сведения полученные путем проведения независимых экспертиз.

Процесс квалификационного анализа включает три стадии:

1) Анализ профиля защиты.

2) Анализ проекта защиты на предмет его соответствия требованиям профиля защиты.

3) Анализ ИТ-продукта на соответствие проекту защиты.

В заключении: Что проанализированный ИТ-продукт соответствует представленному проекту защиты.

Профиль защиты

1) в введении должно быть:

• поиск профиля защиты в библиотеке профилей;

• идентификатор профиля защиты.

2) в описании ИТ-продукта:

• краткая характеристика;

• функциональное назначение;

• принципы работы;

• методы использования и т.д.

3) Средства эксплуатации:

• описание среды функционирования ИТ-продукта с точки зрения безопасности;

• условия эксплуатации;

• ограничение на условиях применения продукта;

• угроза безопасности;

• политика безопасности.

4) Задачи защиты:

• отражают потребности пользователей в противодействие указанным угрозам безопасности.

5) Требования безопасности:

• требования, которым должен удовлетворять ИТ-продукт для решения задач защиты;

• раздел функциональных требований (типовые требования);

• раздел требований адекватности, ссылки на типовые требования уровней адекватности и допускает определение допустимых требований адекватности.

6) Дополнительные сведения.

Дата добавления: 2014-01-20