А,В,Соколов, 0,М, Степанюк - Скачать документы

174
ответствующей иерархии. Классификационные метки на объекты устанавливаются
пользователем системы или специально выделенным субъектом. Обязательным требованием
для классов, входящих в эту группу, является реализация диспетчера доступа
(reference monitor — монитор ссылок). Контроль доступа должен осуществляться
применительно ко всем объектам при явном и скрытом доступе со стороны любого из
субъектов. Решение о санкционировании запроса на доступ должно приниматься только
при одновременном разрешении его и избирательными, и полномочными правилами
разграничения доступа.
Четвертая группа характеризуется верифицированной защитой и содержит только
первый класс.
Для присвоения класса защищенности система должна иметь:
[_) руководство администратора по системе;
G руководство пользователя;
Q тестовую и конструкторскую документацию.
В качестве примера рассмотрим требования к подсистеме обеспечения целостности
класса 2А.
Подсистема обеспечения целостности класса 2А должна обеспечивать целостность
программных средств системы защиты информации от несанкционированного доступа,
целостность обрабатываемой информации, а также неизменность программной
среды. При этом:
G целесообразность проверяется при загрузке системы по наличию имен (идентификаторов)
компонентов системы защиты информации;
О целостность программной среды обеспечивается отсутствием в системе средств
разработки и отладки программ,
Q физическая охрана средств (устройств и носителей информации) предусматривает
постоянную охрану территории и здания, где размещается система, с помощью
технических средств и специального персонала, использование строгого
пропускного режима, специальное оборудование помещений;
Q должен быть администратор (служба) защиты информации, ответственный за
ведение, нормальное функционирование и контроль работы системы защиты информации
от НСД;
Q необходимо периодическое тестирование функций системы защиты информации
от НСД при изменении программной среды и персонала системы с помощью
тест-программ, имитирующих попытки НСД;
Q должны быть в наличии средства восстановления защиты, предусматривающие
ведение двух копий программных средств защиты, их периодическое обновление
и контроль работоспособности;
О следует использовать сертифицированные средства защиты.
Тщательный анализ таких требований позволит оценить реальную безопасность
любой информационной системы с отнесением ее к определенному классу защищенности.