устойчива к попыткам проникновения в нее.
Класс (ВЗ): Домены
безопасности.
Все требования для систем
класса (B2) включены в требования к
системам класса (ВЗ). ТСВ класса (ВЗ)
должна реализовывать концепцию монитора обращений (RM):
*
RM гарантированно защищен от
несанкционированных изменений, порчи и подделки;
*
RM обрабатывает все обращения;
*
RM
прост для анализа и
тестирования на предмет правильности выполнения обработки обращений (должна
быть полная система тестов, причем полнота должна быть доказана).
С этой точки зрения структура ТСВ
выбирается такой, чтобы исключить коды, не существенные для реализации принятой
политики обеспечения безопасности, одновременно с проработкой в процессе
проектирования и реализации ТСВ системных инженерно-технических аспектов,
направленных на минимизацию ее сложности. Предусматривается введение администратора
безопасности системы, механизмы контроля (аудит) расширены так, чтобы
обеспечить обязательную сигнализацию о всех событиях, связанных с возможным
нарушением установленных в системе правил безопасности. Обязательным также
является наличие процедур, обеспечивающих восстановление работоспособности
системы. Система данного класса в высшей степени устойчива относительно попыток
проникновения в нее.
Класс (AI): Верифицированный проект.
Системы этого класса (А1)
функционально эквивалентны системам класса (ВЗ) в том отношении,
что в них не появляются
какие-либо новые требования к политике обеспечения безопасности. Отличительной
чертой систем данного класса является анализ ТСВ, основанный на формальной
спецификации проекта и верификации ТСВ, а, в итоге, высокая степень уверенности
в том, что гарантированно защищающая вычислительная база реализована правильно.
Такого рода гарантия, по своей природе технологическая, начинается уже с
формальной модели политики обеспечения безопасности и формальной спецификации
проекта высокого уровня. Наряду с широким и глубоким анализом процесса
проектирования и разработки ТСВ, который необходимо проводить для систем класса
(А1), необходимо также выполнение более строгих мер по управлению конфигурацией
и специальных процедур по безопасному размещению систем в местах их дислокации.
Предусматривается введение администратора безопасности системы.
4.4. 0 ВЫБОРЕ КЛАССА ЗАЩИТЫ.
Продолжим изучение вопросов,
связанных с американским стандартом защиты информации "Оранжевая
книга". В предыдущем
Главная / безопасность пк / методы защиты информации 