5.1. Цели безопасности для объекта оценки
5.1. Цели безопасности для объекта оценки 
В данном разделе дается описание целей безопасности для ОО.
Цель безопасности-1
Идентификация и аутентификация пользователей ОС и объектов доступа
ОО должен обеспечивать возможность идентификации и аутентификации пользователей ОС до предоставления доступа в ОС.
Цель безопасности-2
Управление доступом
ОО должен обеспечивать:
дискреционное и (или) ролевое управление доступом субъектов доступа (пользователей ОС и процессов, запускаемых от имени пользователей ОС) к объектам доступа в ОС (объектам файловой системы, записям реестра и (или) иным объектам доступа) для недопущения несанкционированного доступа к объектам доступа со стороны субъектов доступа, для которых запрашиваемый доступ не разрешен;
возможность задания правил управления доступом, разрешающих или запрещающих доступ субъектов доступа к объектам доступа, а также определяющих разрешенные типы доступа с использованием атрибутов безопасности объектов доступа и субъектов доступа на основе реализованных в ОС методов управления доступом (дискреционный, ролевой);
контроль и проверку правомочности обращений субъектов доступа к объектам доступа для исключения возможности несанкционированного внесения изменений в журналы регистрации событий безопасности ОС.
Замечание по применению: При изложении данной цели безопасности в задании по безопасности допускаются следующие сочетания реализации методов управления доступом:
дискреционное и ролевое управление доступом;
дискреционное управление доступом;
ролевое управление доступом.
Если ОО реализует мандатное управление доступом, в ЗБ следует включить соответствующие компоненты ФТБ, уточнить соответствующую политику безопасности.
Цель безопасности-3
Защита от несанкционированного доступа в обход правил управления доступом
ОО должен обеспечивать:
возможность обеспечения недоступности остаточной информации при распределении или освобождении ресурса памяти для исключения возможности несанкционированного доступа субъектов доступа к информации, обработка которой осуществлялась в рамках сеансов (сессий) других субъектов доступа;
изоляцию программных модулей одного процесса (одного субъекта доступа) от программных модулей других процессов (других субъектов доступа) для исключения возможности утечки или несанкционированного изменения информации в оперативной памяти, используемой различными процессами и формируемыми ими потоками данных;
контроль установки, контроль запуска и контроль целостности компонентов программного обеспечения для исключения возможности несанкционированного доступа к информации вследствие использования пользователями ОС неразрешенного программного обеспечения;
защиту хранимой аутентификационной информации.
Цель безопасности-4
Выполнение задачи в заданный интервал времени
ОО должен обеспечивать возможность выполнения определенной задачи системой реального времени в рамках заданных временных ограничений.
Цель безопасности-5
Обеспечение целостности и восстановление компонентов ОС
ОО должен обеспечивать:
контроль целостности компонентов операционной системы, а также иных объектов файловой системы, содержащих данные (параметры) ОС, проверку правильности выполнения собственных функций безопасности для исключения возможности несанкционированного внесения нарушителем изменений в конфигурационные данные, которые влияют на функционирование отдельных сервисов, приложений или ОС в целом;
возможность восстановления функциональных возможностей безопасности и настроек (параметров) ОС после сбоев и отказов, а также сохранения штатного режима функционирования и (или) корректного восстановления штатного режима функционирования ОС при сбоях и ошибках.
Цель безопасности-6
Обеспечение доступности ресурсов
ОО должен обеспечивать доступность сервисов и информации, возможность выделения вычислительных ресурсов для процессов в соответствии с их приоритетами:
для исключения возможности ограничения нарушителем доступа пользователей ОС к ресурсам средства вычислительной техники, на котором установлена ОС за счет длительного удержания вычислительного ресурса в загруженном состоянии путем осуществления нарушителем многократных запросов, требующих большого количества ресурсов на их обработку;
для исключения недоступности вычислительных ресурсов (процессорное время, оперативная память и другие) для критичных служб ОС и функционирующего прикладного программного обеспечения (приложений) вследствие нерационального распределения ресурсов между потоками служб и приложений (без учета степени их критичности).
Цель безопасности-7
Регистрация событий безопасности ОС
ОО должен обеспечивать:
регистрацию возможных нарушений безопасности и предупреждение (сигнализацию) о таких событиях безопасности в ОС;
возможность выборочного ознакомления администратора с информацией о произошедших событиях, а также обеспечивать подотчетность пользователей ОС за свои действия.
Цель безопасности-8
Генерирование временных меток
ОО должен обеспечивать генерирование надежных меток времени.
Цель безопасности-9
Управление ОС
ОО должен обеспечивать возможность управления работой ОС и параметрами ОС со стороны администраторов.
