Программно-аппаратные средства обеспечения информационной безопасности - 204 стр.

                             204


страняются на полное множество атрибутов (состояние, размер,
режим использования).
     3. Без изменений.
     Уровень RМ-4. Мониторинг взаимодействий привилегиро-
ванных субъектов.
     1. Без изменений.
     2. Без изменений.
     3. Дополнение. Мониторинг взаимодействий привилегиро-
ванных субъектов должен осуществляться на основе модели
безопасности и мониторинга, определенной для этих субъектов.

     10. Логическая защита ТСВ
     Ранжирование требований логической защиты ТСВ прово-
дится на основе их возможностей по обеспечению безопасности
ТСВ. Уровень LР-1 содержит основные требования к изоляции
ТСВ. На уровне LР-2 эти требования расширяются за счет введе-
ния средств контроля целостности структур данных ТСВ и ис-
ключения влияния на состояние ТСВ со стороны непривилегиро-
ванных пользователей. Эти требования призваны сделать невоз-
можным применение злоумышленником средств проникновения
в ТСВ. На уровне LР-3 вводится требование синхронности кон-
троля целостности ТСВ.
     Уровень LР-1. Базовые средства изоляции ТСВ.
     ТСВ должна функционировать внутри собственного домена,
изолированного от остальных компонентов системы. Изоляция
домена ТСВ должна обеспечивать защиту от внешних воздейст-
вий, модификации программ или данных ТСВ.
     1. Изоляция компонентов ТСВ должна включать:
     - изоляцию адресного пространства ТСВ от адресного про-
странства непривилегированных субъектов таким образом, чтобы
они не могли получить доступ по чтению и записи к программам
и данным ТСВ;
     - взаимодействие между доменом ТСВ и остальными ком-
понентами системы должно осуществляться таким образом, что-
бы неконтролируемый обмен информацией с ТСВ был невозмо-
жен;