Стандартизация в сфере обеспечения информационной безопасности автоматизированных систем Вопрос 1.2. Структура требований адекватности и уровня доверия

Структура требований доверия (= требование адекватности)

Требования доверия к безопасности сгруппированы в классы. Классы представляют собой наиболее общее группирование требований безопасности, и все составляющие класса имеют общую направленность.

Р исунок. Иерархическая структура представления требований доверия: класс-семейство-компонент-элемент

В части 3 ОК определены следующие восемь классов доверия к безопасности:

• «Управление конфигурацией»;

• «Поставка и эксплуатация»;

• «Разработка»;

• «Руководства»;

• «Поддержка жизненного цикла»;

• «Тестирование»;

• «Оценка уязвимостей»;

• «Поддержка доверия».

Два дополнительных класса содержат требования доверия для ПЗ и ЗБ.

Каждый из этих классов включает в себя ряд семейств. Требования в пределах каждого семейства направлены на достижение одних и тех же целей безопасности, но отличаются акцентами или строгостью.

Каждое семейство содержит один или несколько компонентов, которые находятся в строгой иерархической связи.

Более подробное описание классов: