5.3. "ИТ.ОС.В4.ПЗ. Методический документ. Профиль защиты операционных систем типа "В" четвертого класса защиты" (утв. ФСТЭК России 11.05.2017)

В таблице 5.1 приведено отображение целей безопасности для ОО на угрозы и политику безопасности.

Таблица 5.1 - Отображение целей безопасности для ОО на угрозы и политику безопасности.

Цель безопасности-1

Достижение этой цели безопасности необходимо для противостояния угрозам Угроза-1, Угроза-6, Угроза-7 и реализацией политики безопасности Политика безопасности-1, так как обеспечивает использование механизмов идентификации и аутентификации пользователей ОС.

Цель безопасности-2

Достижение этой цели безопасности необходимо для противостояния угрозам Угроза-1, Угроза-5, Угроза-8 и реализации политик безопасности Политика безопасности-3, Политика безопасности-4, Политика безопасности-15, так как обеспечивает: дискреционное и (или) ролевое управление доступом; возможность задания правил управления доступом, разрешающих или запрещающих доступ субъектов доступа к объектам доступа; контроль и проверку правомочности обращений субъектов доступа к объектам доступа.

Цель безопасности-3

Достижение этой цели безопасности необходимо для противостояния угрозам Угроза-4, Угроза-9, Угроза-10 и реализации политик безопасности Политика безопасности-6, Политика безопасности-7, Политика безопасности-10, так как обеспечивает: возможность обеспечения недоступности остаточной информации при распределении или освобождении ресурса памяти для исключения возможности несанкционированного доступа субъектов доступа к информации, обработка которой осуществлялась в рамках сеансов (сессий) других субъектов доступа; изоляцию программных модулей одного процесса (одного субъекта доступа) от программных модулей других процессов (других субъектов доступа); контроль установки, контроль запуска и контроль целостности компонентов программного обеспечения.

Цель безопасности-4

Достижение этой цели безопасности необходимо для реализации политики безопасности Политика безопасности-2, так как обеспечивает возможность выполнения определенной задачи системой реального времени в рамках заданных временных ограничений.

Цель безопасности-5

Достижение этой цели безопасности необходимо для противостояния угрозам Угроза-3, Угроза-4 и реализации политик безопасности Политика безопасности-8, Политика безопасности-9, так как обеспечивает: возможность восстановления функциональных возможностей безопасности и настроек (параметров) ОС после сбоев и отказов, а также сохранение штатного режима функционирования и (или) корректное восстановление штатного режима функционирования ОС при сбоях и ошибках; контроль целостности компонентов ОС и иных объектов файловой системы, а также возможность осуществления проверки правильности выполнения собственных функций безопасности.

Цель безопасности-6

Достижение этой цели безопасности необходимо для противостояния угрозам Угроза-2, Угроза-11 и реализации политики безопасности Политика безопасности-14, так как обеспечивает выделение вычислительных ресурсов в соответствии с приоритетами.

Цель безопасности-7

Достижение этой цели безопасности необходимо для противостояния угрозе Угроза-8 и реализации политики безопасности Политика безопасности-12, так как обеспечивает возможность регистрации событий, относящихся к возможным нарушениям безопасности, и ознакомления администратора с информацией о произошедших событиях.

Цель безопасности-8

Достижение этой цели безопасности необходимо для реализации политики безопасности Политика безопасности-5, так как обеспечивает возможность генерирования меток времени и (или) синхронизации системного времени.

Цель безопасности-9

Достижение этой цели безопасности необходимо для реализации политики безопасности Политика безопасности-11, так как обеспечивает возможность управления работой ОС и параметрами ОС со стороны администраторов.