Отправляет email-рассылки с помощью сервиса Sendsay

Тестирование информационной безопасности

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Создание сайта и его продвижение" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Май 2004   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
Автор
Полаженко Сергей

Статистика

2.596 подписчиков
-2 за неделю
←   Все выпуски   →

Общая характеристика международного стандарта ИСО/МЭК 15408


Информационный Канал Subscribe.Ru
Тестирование информационной безопасности.
Анализ защищённости информационных ресурсов предприятия.

Общая характеристика международного стандарта ИСО/МЭК 15408
Критерии оценки безопасности информационных технологий.

Часть 3.

В стандарте ИСО/МЭК 15408-1999 применяют следующие обозначения и сокращения:
(термины приведены в соответствии со стандартами Республики Беларусь СТБ 34.101.1-3, для стандартов РФ и других стран могут применять немного другие термины, например, вместо "уровень гарантии" - термин "уровень доверия"):

ЗБ задание по обеспечению безопасности
ИСБО интерфейс комплекса средств обеспечения безопасности объекта
ИТ информационная технология
КСБО комплекс средств обеспечения безопасности объекта оценки
ОДКСБ область действия комплекса средств обеспечения безопасности
ОК Общие критерии
ОО объект оценки
ПБО политика обеспечения безопасности объекта оценки
ПСБ политика средства обеспечения безопасности
ПЗ профиль защиты
СБ средство обеспечения безопасности
ССБ стойкость средства обеспечения безопасности
УГО уровень гарантии оценки

 

3. Представление требований безопасности, предъявляемых к продуктам и системам ИТ

3.1. Механизм описания требований безопасности

Требования безопасности представляются в форме, отражающей иерархию понятий: класс семейство компонент элемент (рис.4 и 4.1). Такая форма представления поможет заказчику (потребителю) правильно выбрать собственные требования безопасности.

Рис.4. Механизм описания требований безопасности

Рис.4. Механизм описания требований безопасности

Как функциональные, так и гарантийные требования имеют общую форму представления и единую иерархию понятий.
Понятие класс используется для формулирования наиболее общей группы требований безопасности, объединенных общими задачами безопасности.
Членами класса являются семейства. Все члены класса имеют общую область применения, но различаются по задачам безопасности.
Понятие семейство используется для обозначения совокупности требований безопасности, относящихся к одинаковым задачам безопасности, но различающихся детализацией или строгостью формулировок.
Членами семейства являются компоненты.
Понятие компонент используется для обозначения наименьшей совокупности требований безопасности, которую можно включить в профиль защиты, задание по обеспечению безопасности или в пакет. Членами компонента являются элементы.
Понятие элемент используется для обозначения неделимого требования безопасности, которое можно проверить в процессе оценки. Уровень элемента - самый низкий уровень представления требований.
Между компонентами могут существовать зависимости. Зависимость возникает, когда компонент не является самодостаточным для решения конкретной задачи безопасности и необходимо использовать также другие компоненты. Зависимости могут возникнуть между функциональными компонентами, между гарантийными компонентами, а также между первыми и вторыми.

Рисунок 4.1 - Информативная диаграмма структуры класса

Рисунок 4.1 - Информативная диаграмма структуры класса

Пояснения примера рис.4.1.
Класс содержит три семейства требований.
Семейство 1 содержит три иерархических компонента, из которых компоненты 2 и 3 могут быть использованы для удовлетворения зависимостей компонента 1. Компонент 3 иерархичен по отношению к компоненту 2 и может также использоваться для удовлетворения зависимостей компонента 2.
Семейство 2 содержит три компонента, не все из которых иерархичны. Компоненты 1 и 2 не иерархичны никаким другим. Компонент 3 - иерархичен компоненту 2 и может быть использован для удовлетворения зависимостей компонента 2, однако не может быть использован для удовлетворения зависимостей компонента 1.
Семейство 3 содержит 4 компонента. Компоненты 2, 3 и 4 - иерархичны по отношению к компоненту 1. Компоненты 2 и 3 иерархичны компоненту 1, но между собой не иерархичны. Компонент 4 - иерархичен компонентам 2 и 3.
Для каждого компонента указаны и определены разрешенные операции назначения и выбора, а также условия, при которых операции могут быть применены к компоненту, и результаты применения операций.

Разрешенными являются следующие четыре операции:
а) итерация позволяет многократно использовать компонент в различных операциях;
б) назначение позволяет устанавливать определенный параметр элемента в компоненте требований безопасности;
в) выбор позволяет выделить один или несколько элементов из перечня требований в компоненте;
г) уточнение позволяет более детально описать компонент.

Пакет является совокупностью компонентов. Он объединяет совокупности функциональных или гарантийных требований безопасности объекта, которые соответствуют определенной совокупности задач безопасности. Пакет предназначен для многократного использования и определяет требования, которые необходимы и эффективны для решения конкретных задач безопасности. Пакет может быть использован для создания более крупных пакетов, ПЗ и ЗБ.

продолжение через выпуск
Обсудить материал выпуска:
обсудить в форуме | обсудить в дискуссионном листе | задать вопрос автору
Для новых участинков - зарегистрироваться в дискуссионном листе (письмом, Web).
Рассылка "Тестирование информационной безопасности." (с) 2004
Автор выпуска: Полаженко Сергей
Сайт рассылки: "Тестирование информационной безопасности"
Информационная поддержка: "ТЕСТЕР — сервер тестировщиков"

http://subscribe.ru/
E-mail: ask@subscribe.ru 		Отписаться
Убрать рекламу

В избранное