Программно-аппаратные средства обеспечения информационной безопасности - 198 стр.

                             198


доказательство невозможности их использования для нарушения
безопасности.
     Уровень ССН-3. Контроль и ограничение пропускной спо-
собности скрытых каналов, использующих время.
     1. Без изменений.
     2. Дополнение. Функции контроля, ограничения пропускной
способности и подавления скрытых каналов должны в полной
мере распространяться и на скрытые каналы, использующие вре-
мя.

     7. Контроль за распределением ресурсов
     Данные требования являются частью политики обеспечения
работоспособности системы и позволяют контролировать ис-
пользование ресурсов системы. Ранжирование проводится по от-
ношению к множеству управляемых ресурсов (т.е. подмножества
ресурсов с ограниченным распределением) и функциональным
возможностям средств управления.
     Уровень АR-1 определяет базовые требования к контролю
за предоставлением ресурсов в терминах ограниченного подмно-
жества системных ресурсов, субъектов и объектов. Уровень АR-2
расширяет область применения средств контроля за предоставле-
нием ресурсов до множества всех системных ресурсов с одно-
временным введением контроля за попытками монопольного за-
хвата ресурсов и их доступностью для всех субъектов. На уровне
АR-3 к этим требованиям добавляется управление распределени-
ем ресурсов на основании приоритета субъекта и введение фик-
сированных квантов, которыми распределяются ресурсы.
     Уровень АR-1. Ограничение при распределении ресурсов.
     ТСВ должна обеспечивать возможность ограничения мно-
жества субъектов и объектов, доступных пользователю одновре-
менно. ТСВ должна контролировать распределение определенного
подмножества системных ресурсов таким образом, чтобы ни один
пользователь не мог нарушить работу другого пользователя путем
захвата такого количества ресурсов системы, при котором другие
пользователи не могут осуществлять доступ к объектам и субъек-
там. Для всех субъектов, объектов и ресурсов должны быть опре-
делены ограничения на время и количество использования, а для
ресурсов – атрибуты, обозначающие их количество.