Программно-аппаратные средства обеспечения информационной безопасности - 203 стр.

                              203


торинг взаимодействий ограничивается только заданными под-
множествами субъектов и объектов, обращения к которым кон-
тролируются политикой управления доступом. На уровне RМ-2
мониторинг взаимодействий должен применяться для всех субъ-
ектов и объектов. Уровень RМ-3 увеличивает степень детализа-
ции с помощью мониторинга атрибутов безопасности и статуса
объектов, субъектов и ресурсов. Уровень RМ-4, предназначен-
ный для использования в системах, где действуют привилегиро-
ванные процессы, предусматривает поддержку модели монито-
ринга взаимодействий привилегированных процессов.
     Уровень RМ-1. Мониторинг взаимодействий для заданных
подмножеств субъектов и объектов.
     1. ТСВ должна осуществлять мониторинг всех взаимодейст-
вий, в которых участвуют субъекты, объекты и ресурсы, вклю-
ченные в спецификацию ТСВ. Мониторинг должен обеспечивать
контроль взаимодействий в соответствии с политикой безопасно-
сти.
     2. Мониторинг взаимодействий должен осуществляться для
заданного подмножества субъектов, объектов и ресурсов, нахо-
дящихся под контролем политики безопасности системы, а также
для обращений к их атрибутам безопасности (правам доступа,
уровням конфиденциальности, ролям, квотам и т.д.).
     3. Мониторинг взаимодействий привилегированных субъ-
ектов должен осуществляться в соответствии с атрибутами безо-
пасности этих субъектов.
     Уровень RМ-2. Мониторинг взаимодействий для всех субъ-
ектов и объектов.
     1. Без изменений.
     2. Дополнение. Мониторинг взаимодействий должен осуще-
ствляться для всех объектов, субъектов и ресурсов, и их атрибу-
тов безопасности.
     3. Без изменений.
     Уровень RМ-3. Мониторинг взаимодействий и контроль ат-
рибутов безопасности.
     1. Без изменений.
     2. Дополнение. Требования мониторинга взаимодействий
обращений к атрибутам субъектов, объектов и ресурсов распро-