Защита информации в компьютерных сетях. Кулябов Д.С. - 25 стр.

UptoLike

ВУЗ: 

РУДН | Москва

Составители: 

Рубрика: 

ЗАЩИТА ИНФОРМАЦИИ В КОМПЬЮТЕРНЫХ СЕТЯХ 25
формационных технологий, составляющих среду эксплуатации
продуктов информационных технологий;
— дополнительные сведения
содержит любую дополнительную информацию, которая может быть
полезна для проектирования, разработки квалификационного анали-
за и сертификации продукта информационных технологий;
— обоснование
должно демонстрировать, что профиль защиты содержит полное и
связное множество требований, и что удовлетворяющий им продукт
информационных технологий будет эффективно противостоять угро-
зам безопасности среды эксплуатации;
— обоснование задач защиты
должно демонстрировать, что задачи защиты, предложенные в
профиле, соответствуют параметрам эксплуатации, и их реше-
ние позволит противостоять угрозам безопасности и реализо-
вать политику безопасности;
— обоснование требований безопасности
показывает, что требования безопасности позволяют эффектив-
но решить задачи защиты.
1.8.3. ПРОЕКТ ЗАЩИТЫ
Проект защиты содержит требования и задачи защиты продукта ин-
формационных технологий, а так же описывает уровень функциональных
возможностей реализованных в нем средств защиты, их обоснование и
подтверждение степени их адекватности.
Структура проекта защиты:
— введение
содержит информацию, необходимую для идентификации проекта
защиты, определения назначения, а так же обзор его содержания;
— идентификатор
представляет собой уникальное имя проекта защиты, необходи-
мое для поиска и идентификации проекта защиты и соответ-
ствующего ему продукта информационных технологий;
— обзор содержания
представляет собой достаточно подробную аннотацию проек-
та защиты, позволяющую потенциальным потребителям опре-
делить пригодность продукта информационных технологий для
решения их задач;
— заявка на соответствие «Единым критериям безопасности ин-
формационных технологий»
содержит описание всех свойств продукта информационных
технологий, подлежащих квалификационному анализу на осно-
ве «Единых критериев безопасности информационных техноло-
гий»;
— описание продукта информационных технологий;
— среда эксплуатации:
— условия эксплуатации;

Страницы