6.2.2. Обоснование целей безопасности для среды
6.2.2. Обоснование целей безопасности для среды 
В таблице 6.2 приведено отображение целей безопасности на предположения безопасности, угрозы и политику безопасности организации.
Цель для среды функционирования ОО-1
Достижение этой цели безопасности необходимо в связи с реализацией предположения безопасности Предположение-1, так как обеспечивает совместимость компонентов СДЗ с элементами информационной системы.
Цель для среды функционирования ОО-2
Достижение этой цели безопасности необходимо в связи с реализацией предположения безопасности Предположение-2, так как обеспечивает установку, настройку и управление атрибутами безопасности в соответствии с эксплуатационной документацией.
Таблица 6.2
Отображение целей безопасности для среды на предположения
безопасности, угрозы и политику безопасности организации
|
Цель для среды функционирования ОО-1
|
Цель для среды функционирования ОО-2
|
Цель для среды функционирования ОО-3
|
Цель для среды функционирования ОО-4
|
Цель для среды функционирования ОО-5
|
Цель для среды функционирования ОО-6
|
Цель для среды функционирования ОО-7
|
Цель для среды функционирования ОО-8
|
Цель для среды функционирования ОО-9
|
Цель для среды функционирования ОО-10
|
|
|
Предположение-1
|
X
|
|||||||||
|
Предположение-2
|
X
|
|||||||||
|
Предположение-3
|
X
|
|||||||||
|
Предположение-4
|
X
|
|||||||||
|
Предположение-5
|
X
|
|||||||||
|
Предположение-6
|
X
|
|||||||||
|
Предположение-7
|
X
|
|||||||||
|
Предположение-8
|
X
|
|||||||||
|
Предположение-9
|
X
|
|||||||||
|
Угроза среды-1
|
X
|
X
|
X
|
|||||||
|
Угроза среды-2
|
X
|
Цель для среды функционирования ОО-3
Достижение этой цели безопасности необходимо в связи с противостоянием угрозе безопасности для среды Угроза для среды-1 и реализацией предположения безопасности Предположение-4, так как обеспечивает невозможность осуществления действий, направленных на нарушение физической целостности компонентов СВТ, доступ к которым контролируется с применением СДЗ.
Цель для среды функционирования ОО-4
Достижение этой цели безопасности необходимо в связи с реализацией предположения безопасности Предположение-5, так как обеспечивает возможность поддержки средств аудита, используемых в ОО.
Цель для среды функционирования ОО-5
Достижение этой цели безопасности необходимо в связи с противостоянием угрозе безопасности для среды Угроза для среды-1, так как обеспечивает защищенную область в среде функционирования для выполнения ФБ СДЗ.
Цель для среды функционирования ОО-6
Достижение этой цели безопасности необходимо в связи с противостоянием угрозе безопасности для среды Угроза для среды-2 и реализацией предположения безопасности Предположение-6, так как обеспечивает ассоциацию пользователей с соответствующими атрибутами безопасности и обеспечивает управление атрибутами безопасности СДЗ и объектов ИС только уполномоченным администраторам.
Цель для среды функционирования ОО-7
Достижение этой цели безопасности необходимо в связи с противостоянием угрозе безопасности для среды Угроза для среды-1 и реализацией предположения безопасности Предположение-8, так как обеспечивает условия безопасного функционирования и отсутствие в составе системного ПО и прикладного ПО средств для перезаписи (перепрограммирования) СДЗ и обеспечивает невозможность отключения (обхода) компонентов СДЗ.
Цель для среды функционирования ОО-8
Достижение этой цели безопасности необходимо с реализацией предположения безопасности Предположение-7, так как обеспечивается синхронизация по времени между компонентами ОО, а также между ОО и средой его функционирования.
Цель для среды функционирования ОО-9
Достижение этой цели безопасности необходимо с реализацией предположения безопасности Предположение-9, так как обеспечивается надлежащее функционирование ОО, руководствуясь эксплуатационной документацией.
Цель для среды функционирования ОО-10
Достижение этой цели безопасности необходимо с реализацией предположения безопасности Предположение-3, так как обеспечивается доверенный канал и маршрут при удаленном управлении ОО и взаимодействии с другими средствами защиты информации.
