---
title: "\"ИТ.САВЗ.А5.ПЗ. Методический документ. Профиль защиты средств антивирусной защиты типа \"А\" пятого класса защиты\""
number: "ИТ.САВЗ.А5.ПЗ"
issuer: "Федеральная служба по техническому и экспортному контролю"
status: действует
canonical: "https://bukva.ai/docs/metodika-it-savz-a5-pz"
---

## "ИТ.САВЗ.А5.ПЗ. Методический документ. Профиль защиты средств антивирусной защиты типа "А" пятого класса защиты"

# "ИТ.САВЗ.А5.ПЗ. Методический документ. Профиль защиты средств антивирусной защиты типа "А" пятого класса защиты"

(утв. ФСТЭК России 14.06.2012)

> [!IMPORTANT]
> КонсультантПлюс: примечание.
> Текст документа приведен в соответствии с публикацией на сайте http://www.fstec.ru/ по состоянию на 31.07.2012.


<a id="p100001"></a>Утвержден
ФСТЭК России
14 июня 2012 г.

<div align="right">

<a id="p100002"></a>**МЕТОДИЧЕСКИЙ ДОКУМЕНТ**

<a id="p100003"></a>**ПРОФИЛЬ**<br>
**ЗАЩИТЫ СРЕДСТВ АНТИВИРУСНОЙ ЗАЩИТЫ ТИПА "А"**<br>
**ПЯТОГО КЛАССА ЗАЩИТЫ**

</div>


<a id="p100004"></a>**ИТ.САВЗ.А5.ПЗ**


## <a id="p100005"></a>Перечень сокращений



| <a id="p100006"></a>АРМ | - | автоматизированное рабочее место |
| --- | --- | --- |
| <a id="p100007"></a>БД ПКВ | - | база данных признаков вредоносных компьютерных программ (вирусов) |
| <a id="p100008"></a>ЗБ | - | задание по безопасности |
| <a id="p100009"></a>ИС | - | информационная система |
| <a id="p100010"></a>ИТ | - | информационная технология |
| <a id="p100011"></a>КВ | - | вредоносные компьютерные программы (вирусы) |
| <a id="p100012"></a>ОДФ | - | область действия функции безопасности |
| <a id="p100013"></a>ОО | - | объект оценки |
| <a id="p100014"></a>ОУД | - | оценочный уровень доверия |
| <a id="p100015"></a>ПБО | - | политика безопасности объекта оценки |
| <a id="p100016"></a>ПЗ | - | профиль защиты |
| <a id="p100017"></a>ПО | - | программное обеспечение |
| <a id="p100018"></a>САВЗ | - | средство антивирусной защиты |
| <a id="p100019"></a>УК | - | управление конфигурацией |
| <a id="p100020"></a>ФБО | - | функции безопасности объекта оценки |
| <a id="p100021"></a>ФТБ | - | функциональные требования безопасности |



## 1. <a id="p100022"></a>Общие положения


<a id="p100023"></a>Настоящий методический документ ФСТЭК России разработан и утвержден в соответствии с [подпунктом 4 пункта 8](https://bukva.ai/docs/ukaz-1085#p100086) Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085, и предназначен для организаций, осуществляющих в соответствии с законодательством Российской Федерации работы по созданию средств защиты информации (далее - разработчики), заявителей на осуществление сертификации продукции (далее - заявители), а также испытательных лабораторий и органов по сертификации, выполняющих работы по сертификации средств защиты информации на соответствие обязательным требованиям по безопасности информации (далее - оценщики) при проведении ими работ по сертификации средств антивирусной защиты (САВЗ) на соответствие Требованиям к средствам антивирусной защиты, утвержденным приказом ФСТЭК России от 20 марта 2012 г. N 28.
<a id="p100024"></a>Настоящий методический документ ФСТЭК России детализирует и определяет взаимосвязи требований к функциям безопасности САВЗ, установленным Требованиями к средствам антивирусной защиты, утвержденными приказом ФСТЭК России от 20 марта 2012 г. N 28.
<a id="p100025"></a>Профиль защиты разработан в соответствии с национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 15408 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий.


### <a id="p100026"></a>1.1. Введение профиля защиты


<a id="p100027"></a>Данный раздел содержит информацию общего характера. [Подраздел](#p100028) "Идентификация профиля защиты" предоставляет маркировку и описательную информацию, которые необходимы, чтобы контролировать и идентифицировать профиль защиты (ПЗ) и объект оценки (ОО), к которому он относится. [Подраздел](#p100038) "Аннотация профиля защиты" содержит общую характеристику ПЗ, позволяющую определить применимость ОО, к которому относится настоящий ПЗ, в конкретной ситуации. В [подразделе](#p100088) "Соглашения" дается описание операций конкретизации компонентов требований безопасности САВЗ. В [подразделе](#p100097) "Термины и определения" представлены определения основных терминов, специфичных для данного ПЗ. В [подразделе](#p100110) "Организация профиля защиты" дается пояснение организации документа.


### <a id="p100028"></a>1.2. Идентификация профиля защиты



| <a id="p100029"></a>Название ПЗ: | Профиль защиты средств антивирусной защиты типа "А" пятого класса защиты. |
| --- | --- |
| <a id="p100030"></a>Тип САВЗ: | САВЗ типа "А". |
| <a id="p100031"></a>Класс защиты САВЗ: | Пятый. |
| <a id="p100032"></a>Версия ПЗ: | Версия 1.0. |
| <a id="p100033"></a>Обозначение ПЗ: | ИТ.САВЗ.А5.ПЗ. |
| <a id="p100034"></a>Идентификация ОО: | САВЗ типа "А" пятого класса защиты. |
| <a id="p100035"></a>Уровень доверия: | Оценочный уровень доверия 2 (ОУД2), усиленный компонентом ALC_FLR.1 "Базовое устранение недостатков" и расширенный компонентами ALC_UPV_EXT.1 "Процедуры обновления БД ПКВ" и AMA_SIA_EXT.3 "Анализ влияния обновлений на безопасность САВЗ". |
| <a id="p100036"></a>Идентификация: | Требования к средствам антивирусной защиты, утвержденные приказом ФСТЭК России от 20 марта 2012 г. N 28.<br>ГОСТ Р ИСО/МЭК 15408 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. |
| <a id="p100037"></a>Ключевые слова: | Средство антивирусной защиты, ОУД2. |



### <a id="p100038"></a>1.3. Аннотация профиля защиты


<a id="p100039"></a>Настоящий ПЗ определяет требования безопасности для САВЗ типа "А" пятого класса защиты (объекта оценки), предназначенных для централизованного администрирования САВЗ, установленными на компонентах информационных систем (серверах, автоматизированных рабочих местах).
<a id="p100040"></a>Основными угрозами, для противостояния которым используются САВЗ типа "А", являются угрозы, связанные с внедрением в информационные системы из информационно-телекоммуникационных сетей, в том числе сетей международного информационного обмена (сетей связи общего пользования) и (или) съемных машинных носителей информации, вредоносных компьютерных программ (вирусов)(КВ).
<a id="p100041"></a>В САВЗ должны быть реализованы следующие функции безопасности:
<a id="p100042"></a>разграничение доступа к управлению САВЗ;
<a id="p100043"></a>управление работой САВЗ;
<a id="p100044"></a>управление параметрами САВЗ;
<a id="p100045"></a>управление установкой обновлений (актуализации) базы данных признаков вредоносных компьютерных программ (вирусов) (БД ПКВК) САВЗ;
<a id="p100046"></a>аудит безопасности САВЗ;
<a id="p100047"></a>сигнализация САВЗ.
<a id="p100048"></a>В среде, в которой САВЗ функционирует, должны быть реализованы следующие функции безопасности среды:
<a id="p100049"></a>обеспечение доверенной связи (маршрута) между САВЗ и пользователями;
<a id="p100050"></a>обеспечение доверенного канала получения обновлений САВЗ;
<a id="p100051"></a>обеспечение условий безопасного функционирования;
<a id="p100052"></a>управление атрибутами безопасности.
<a id="p100053"></a>Функции безопасности САВЗ должны обладать составом функциональных возможностей, обеспечивающих реализацию этих функций.
<a id="p100054"></a>В ПЗ изложены следующие виды требований безопасности, предъявляемые к САВЗ:
<a id="p100055"></a>функциональные требования безопасности;
<a id="p100056"></a>требования доверия к безопасности.
<a id="p100057"></a>Функциональные требования безопасности САВЗ, изложенные в ПЗ, включают:
<a id="p100058"></a>требования по оповещению администратора безопасности;
<a id="p100059"></a>требования к средствам обновления программного обеспечения (ПО) и БД ПКВ;
<a id="p100060"></a>требования по управлению режимами выполнения функций безопасности САВЗ (работой САВЗ);
<a id="p100061"></a>требования по управлению данными функций безопасности (данными САВЗ);
<a id="p100062"></a>требования по управлению ролями субъектов;
<a id="p100063"></a>требования к аудиту функционирования САВЗ.
<a id="p100064"></a>Функциональные требования безопасности для САВЗ выражены на основе компонентов требований из ГОСТ Р ИСО/МЭК 15408-2, при этом часть требований сформулированы в явном виде в стиле компонентов из ГОСТ Р ИСО/МЭК 15408-2.
<a id="p100065"></a>Состав функциональных требований безопасности (ФТБ), включенных в настоящий ПЗ, обеспечивает следующие функциональные возможности САВЗ:
<a id="p100066"></a>отображение сигнала тревоги на автоматизированное рабочее место (АРМ) администратора безопасности, указывающего на обнаружение вредоносных компьютерных программ (вирусов) на пользовательских автоматизированных рабочих местах;
<a id="p100067"></a>получение и установка обновлений БД ПКВ без применения средств автоматизации и в автоматизированном режиме с сетевого ресурса;
<a id="p100068"></a>управление администраторами безопасности режимом выполнения функций безопасности САВЗ (обработка зараженных объектов на АРМ и серверах вычислительной сети; выполнение автоматизированного запуска САВЗ на АРМ и серверах вычислительной сети с заданными условиями поиска КВ и режимами реагирования по расписанию; выполнение удаленного администрирования процессов обнаружения КВ, обновления БД ПКВ и компонентов САВЗ);
<a id="p100069"></a>возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности САВЗ;
<a id="p100070"></a>поддержка определенных ролей для САВЗ и их ассоциации с конкретными администраторами безопасности;
<a id="p100071"></a>генерация записи аудита для событий, подвергаемых аудиту;
<a id="p100072"></a>чтение информации из записей аудита;
<a id="p100073"></a>ассоциация событий аудита с идентификаторами субъектов;

<div align="center">

<a id="p100074"></a>ограничение доступа к чтению записей аудита;<br>
<a id="p100075"></a>поиск, сортировка, упорядочение данных аудита.

</div>

<a id="p100076"></a>Требования доверия к безопасности САВЗ охватывают следующие основные вопросы:
<a id="p100077"></a>управление конфигурацией;
<a id="p100078"></a>поставка и эксплуатация;
<a id="p100079"></a>разработка;
<a id="p100080"></a>руководства;
<a id="p100081"></a>поддержка жизненного цикла;
<a id="p100082"></a>тестирование;
<a id="p100083"></a>оценка уязвимостей;
<a id="p100084"></a>обновление САВЗ.
<a id="p100085"></a>Требования доверия к безопасности САВЗ сформированы на основе компонентов требований из ГОСТ Р ИСО/МЭК 15408-3. При этом часть требований сформулированы в явном виде в стиле компонентов из ГОСТ Р ИСО/МЭК 15408-3.
<a id="p100086"></a>Требования доверия к безопасности САВЗ образуют оценочный уровень доверия 2 (ОУД2), усиленный компонентом ALC_FLR.1 "Базовое устранение недостатков" и расширенный компонентами ALC_UPV_EXT.1 "Процедуры обновления БД ПКВ" и AMA_SIA_EXT.3 "Анализ влияния обновлений на безопасность САВЗ".
<a id="p100087"></a>В целях обеспечения условий для безопасного функционирования САВЗ в настоящем ПЗ также определены цели и требования для среды функционирования САВЗ.


### <a id="p100088"></a>1.4. Соглашения


<a id="p100089"></a>ГОСТ Р ИСО/МЭК 15408 допускает выполнение определенных операций над требованиями безопасности. Соответственно в настоящем ПЗ используются операции "уточнение", "выбор" и "назначение".
<a id="p100090"></a>Операция "уточнение" используется для добавления к требованию некоторых подробностей (деталей) и, таким образом, ограничивает диапазон возможностей его удовлетворения. Результат операции "уточнение" в настоящем ПЗ обозначается полужирным текстом.
<a id="p100091"></a>Операция "выбор" используется для выбора одного или нескольких элементов из перечня в формулировке требования. Результат операции "выбор" в настоящем ПЗ обозначается подчеркнутым курсивным текстом.
<a id="p100092"></a>Операция "назначение" используется для присвоения конкретного значения ранее неконкретизированному параметру. Операция "назначение" обозначается заключением значения параметра в квадратные скобки, [назначаемое значение].
<a id="p100093"></a>В настоящем ПЗ используются компоненты требований безопасности, включающие частично выполненные операции "назначение" и предполагающие завершение операций в задании по безопасности (ЗБ) В данных компонентах незавершенная часть операции "назначение" обозначается как [назначение: область предполагаемых значений].
<a id="p100094"></a>В настоящем ПЗ используются компоненты требований безопасности, включающие незавершенные операции "назначение", в которых область предполагаемых значений уточнена по отношению к исходному компоненту из ГОСТ Р ИСО/МЭК 15408. В данных компонентах операции "назначение" с уточненной областью предполагаемых значений обозначаются как [назначение: уточненная область предполагаемых значений].
<a id="p100095"></a>В настоящий ПЗ включен ряд требований безопасности, сформулированных в явном виде. Краткая форма имен компонентов требований, сформулированных в явном виде, содержит текст (EXT).
<a id="p100096"></a>Настоящий профиль защиты содержит ряд незавершенных операций над компонентами функциональных требований безопасности. Эти операции должны быть завершены в задании по безопасности на конкретную реализацию САВЗ.


### <a id="p100097"></a>1.5. Термины и определения


<a id="p100098"></a>В настоящем ПЗ применяются следующие термины с соответствующими определениями.
<a id="p100099"></a>Администратор безопасности - уполномоченный пользователь, ответственный за установку, администрирование и эксплуатацию ОО.
<a id="p100100"></a>Антивирусная защита - защита информации и компонентов информационной системы (ИС) от вредоносных компьютерных программ (вирусов) (обнаружение вредоносных компьютерных программ (вирусов), блокирование, изолирование "зараженных" объектов, удаление вредоносных компьютерных программ (вирусов) из "зараженных" объектов).

<div align="center">

<a id="p100101"></a>База данных признаков вредоносных компьютерных программ (вирусов) - составная часть САВЗ, содержащая информацию о вредоносных компьютерных программах (вирусах) (сигнатуры), используемая САВЗ для обнаружения вредоносных компьютерных программ (вирусов) и их обработки.

</div>

<a id="p100102"></a>Задание по безопасности - совокупность требований безопасности и спецификаций, предназначенная для использования в качестве основы для оценки (сертификации) конкретного ОО.
<a id="p100103"></a>Объект оценки - подлежащее сертификации (оценке) САВЗ с руководствами по эксплуатации.
<a id="p100104"></a>Политика безопасности ОО - совокупность правил, регулирующих управление, защиту и распределение информационных ресурсов, контролируемых ОО.
<a id="p100105"></a>Профиль защиты - совокупность требований безопасности для САВЗ типа "Б" второго класса защиты.
<a id="p100106"></a>Сигнатура - характерные признаки компьютерной вредоносной программы (вируса), используемые для ее обнаружения.
<a id="p100107"></a>Средство антивирусной защиты - программное средство, реализующее функции обнаружения компьютерных программ либо иной компьютерной информации, предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты информации, а также реагирования на обнаружение этих программ и информации.
<a id="p100108"></a>Угроза безопасности информации - совокупность условий и факторов, определяющих потенциальную или реально существующую опасность нарушения безопасности информации.
<a id="p100109"></a>Функции безопасности ОО - совокупность всех функций безопасности ОО, направленных на осуществление политики безопасности объекта оценки (ПБО).


### <a id="p100110"></a>1.6. Организация профиля защиты


<a id="p100111"></a>[Раздел 1](#p100026) "Введение профиля защиты" содержит информацию управления документооборотом и описательную информацию, необходимые для идентификации ПЗ и ОО, к которому он относится.
<a id="p100112"></a>[Раздел 2](#p100117) "Описание объекта оценки" содержит описание функциональных возможностей ОО, среды функционирования ОО и границ ОО, служащее цели лучшего понимания требований безопасности и дающее представление о типе продукта.
<a id="p100113"></a>[Раздел 3](#p100140) "Среда безопасности ОО" содержит описание аспектов среды безопасности ОО. В данном разделе определяется совокупность угроз, имеющих отношение к безопасному функционированию ОО, политика безопасности организации, которой должен следовать ОО, и предположения (обязательные условия) безопасного использования ОО.
<a id="p100114"></a>В [разделе 4](#p100220) "Цели безопасности" определена совокупность целей безопасности для ОО и среды функционирования ОО.
<a id="p100115"></a>В [разделе 5](#p100276) "Требования безопасности" на основе ГОСТ Р ИСО/МЭК 15408-2 и ГОСТ Р ИСО/МЭК 15408-3 определены, соответственно, функциональные требования безопасности информационных технологий (ИТ) и требования доверия к безопасности ОО.
<a id="p100116"></a>В [Разделе 6](#p100601) "Обоснование" демонстрируется, что ПЗ специфицирует полную и взаимосвязанную совокупность требований безопасности ИТ, что ОО учитывает идентифицированные аспекты среды безопасности ОО.


## 2. <a id="p100117"></a>Описание объекта оценки



### <a id="p100118"></a>2.1. Тип изделия информационных технологий


<a id="p100119"></a>Объектом оценки в настоящем ПЗ является САВЗ типа "А".
<a id="p100120"></a>Объект оценки представляет собой программное средство, используемое для построения антивирусной защиты ИС и предназначенное для централизованного администрирования САВЗ, установленными на компонентах информационных систем (серверах, автоматизированных рабочих местах).


### <a id="p100121"></a>2.2. Основные функциональные возможности объекта оценки


<a id="p100122"></a>В данном подразделе представлено краткое описание функциональных возможностей ОО.
<a id="p100123"></a>Средства антивирусной защиты, соответствующие настоящему ПЗ, должны обеспечивать:
<a id="p100124"></a>возможность отображения сигнала тревоги на автоматизированное рабочее место (АРМ) администратора безопасности, указывающего на обнаружение вредоносных компьютерных программ (вирусов) на пользовательских автоматизированных рабочих местах;
<a id="p100125"></a>возможность получения и установки обновлений БД ПКВ без применения средств автоматизации и в автоматизированном режиме с сетевого ресурса;
<a id="p100126"></a>возможность администраторам безопасности управлять режимом выполнения функций безопасности САВЗ (обработка зараженных объектов на АРМ и серверах вычислительной сети; выполнение автоматизированного запуска САВЗ на АРМ и серверах вычислительной сети с заданными условиями поиска КВ и режимами реагирования по расписанию; выполнение удаленного администрирования процессов обнаружения КВ, обновления БД ПКВ и компонентов САВЗ);
<a id="p100127"></a>возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности САВЗ;
<a id="p100128"></a>поддержку определенных ролей для САВЗ и их ассоциации с конкретными администраторами безопасности;
<a id="p100129"></a>возможность генерировать записи аудита для событий, потенциально подвергаемых аудиту;
<a id="p100130"></a>возможность читать информацию из записей аудита;
<a id="p100131"></a>возможность ассоциации событий аудита с идентификаторами субъектов;
<a id="p100132"></a>ограничение доступа к чтению записей аудита;

<div align="center">

<a id="p100133"></a>поиск, сортировку, упорядочение данных аудита.

</div>

<a id="p100134"></a>Средства антивирусной защиты типа "А" не применяются в информационных системах самостоятельно и предназначены для использования только совместно со средствами антивирусной защиты типов "Б" и (или) "В".

<div align="center">

<a id="p100135"></a>Средства антивирусной защиты типа "А" устанавливаются на АРМ (сервере) администратора безопасности. Администратор безопасности должен иметь возможность удаленно устанавливать и конфигурировать клиентские САВЗ на всех сетевых АРМ (серверах) в пределах вычислительной сети, входящей в область ответственности администратора безопасности.

</div>

<a id="p100136"></a>Все данные аудита (включая сообщения сигналов тревоги) от АРМ (серверов) должны быть доступны администратору безопасности. Администратор безопасности получает информацию о факте обнаружения КВ, дате, времени и месте обнаружения КВ, типе КВ, выполненном САВЗ действии.
<a id="p100137"></a>Администратор безопасности должен передавать обновления баз данных КВ на АРМ (сервера) в пределах вычислительной сети ИС.
<a id="p100138"></a>Типовая схема применения в ИС САВЗ типа "А" представлена на рисунке 2.1.

 ![2.2. Основные функциональные возможности объекта оценки](https://i.bukva.ai/t9rLu0yx/img_0.png) 

<div align="center">

<a id="p100139"></a>Рисунок 2.1 - Типовая схема применения в ИС САВЗ типа "А"

</div>



## 3. <a id="p100140"></a>Среда безопасности объекта оценки


<a id="p100141"></a>Данный раздел содержит описание следующих аспектов среды безопасности ОО:
<a id="p100142"></a>предположений относительно предопределенного использования ОО и среды функционирования ОО;
<a id="p100143"></a>угроз безопасности, которым необходимо противостоять средствами ОО;

<div align="center">

<a id="p100144"></a>политики безопасности организации, которой должен следовать ОО.

</div>



### <a id="p100145"></a>3.1. Предположения безопасности


<a id="p100146"></a>Предположения относительно предопределенного использования ОО
<a id="p100147"></a>Предположение-1
<a id="p100148"></a>Должен быть обеспечен доступ ОО ко всем объектам ИС, которые необходимы ОО для реализации своих функциональных возможностей (к контролируемым объектам ИС).
<a id="p100149"></a>Предположение-2
<a id="p100150"></a>Должны быть обеспечены установка, конфигурирование и управление ОО в соответствии с эксплуатационной документацией.
<a id="p100151"></a>Предположение-3
<a id="p100152"></a>Должна быть обеспечена совместимость ОО с контролируемыми ресурсами ИС.
<a id="p100153"></a>Предположение-4
<a id="p100154"></a>Должна быть обеспечена возможность корректной совместной работы САВЗ с САВЗ других производителей в случае их совместного использования в ИС.
<a id="p100155"></a>Предположения, связанные с защитой ОО
<a id="p100156"></a>Предположение-5
<a id="p100157"></a>Должна быть обеспечена физическая защита элементов ИС, на которых установлен ОО.
<a id="p100158"></a>Предположение-6
<a id="p100159"></a>Должна быть обеспечена синхронизация по времени между компонентами ОО, а также между ОО и средой его функционирования.
<a id="p100160"></a>Предположение, имеющее отношение к персоналу
<a id="p100161"></a>Предположение-7
<a id="p100162"></a>Персонал, ответственный за функционирование ОО, должен обеспечивать надлежащее функционирование ОО, руководствуясь эксплуатационной документацией.


### <a id="p100163"></a>3.2. Угрозы безопасности информации



#### <a id="p100164"></a>3.2.1. Угрозы, которым должен противостоять объект оценки


<a id="p100165"></a>В настоящем ПЗ определены следующие угрозы, которым необходимо противостоять средствами ОО.
<a id="p100166"></a>Угроза-1
1. <a id="p100167"></a>Аннотация угрозы - внедрение КВ в ИС при осуществлении информационного взаимодействия с внешними информационно-телекоммуникационными сетями, в том числе сетями международного информационного обмена (сетями связи общего пользования), а также со съемных машинных носителей информации.
2. <a id="p100168"></a>Источник угрозы - внутренний нарушитель, внешний нарушитель.
3. <a id="p100169"></a>Способ реализации угрозы - внедрение КВ в объекты ИС.
4. <a id="p100170"></a>Используемые уязвимости - несвоевременная дополнительная настройка САВЗ типов "Б" и "В", несвоевременное обновление их БД ПКВ.
5. <a id="p100171"></a>Вид информационных ресурсов, потенциально подверженных угрозе - информационные ресурсы ИС, в которой установлен ОО.
6. <a id="p100172"></a>Нарушаемые свойства безопасности информационных ресурсов - конфиденциальность, целостность, доступность.
7. <a id="p100173"></a>Возможные последствия реализации угрозы - создание условий для деструктивного воздействия со стороны КВ.
<a id="p100174"></a>Угроза-2
1. <a id="p100175"></a>Аннотация угрозы - внедренные в информационную систему КВ не будут своевременно обнаружены администратором безопасности.
2. <a id="p100176"></a>Источник угрозы - внутренний нарушитель, внешний нарушитель.
3. <a id="p100177"></a>Способ реализации угрозы - внедрение КВ в объекты ИС.
4. <a id="p100178"></a>Используемые уязвимости - неполнота комплекса средств защиты информации, применяемых в ИС.
5. <a id="p100179"></a>Вид информационных ресурсов, потенциально подверженных угрозе - информационные ресурсы ИС, в которой установлен ОО.
6. <a id="p100180"></a>Нарушаемые свойства безопасности информационных ресурсов - конфиденциальность, целостность, доступность.
7. <a id="p100181"></a>Возможные последствия реализации угрозы - деструктивные воздействия КВ.


#### <a id="p100182"></a>3.2.2. Угрозы, которым должна противостоять среда


<a id="p100183"></a>В настоящем ПЗ определены следующие угрозы, которым должна противостоять среда функционирования ОО.
<a id="p100184"></a>Угроза среды-1
1. <a id="p100185"></a>Аннотация угрозы - отключение или блокирование САВЗ нарушителями.
2. <a id="p100186"></a>Источники угрозы - внутренний нарушитель, внешний нарушитель.
3. <a id="p100187"></a>Способ реализации угрозы - несанкционированный доступ к САВЗ с использованием штатных и нештатных средств.
4. <a id="p100188"></a>Используемые уязвимости - недостатки процедур разграничения полномочий в ИС, уязвимости технических, программных и программно-технических средств ИС, которые взаимодействуют с САВЗ и могут влиять на функционирование САВЗ, недостатки механизмов управления доступом, защиты сеансов, физической защиты оборудования в ИС.
5. <a id="p100189"></a>Вид информационных ресурсов, потенциально подверженных угрозе - данные функций безопасности объекта оценки (ФБО).
6. <a id="p100190"></a>Нарушаемые свойства безопасности информационных ресурсов - целостность, доступность.
7. <a id="p100191"></a>Возможные последствия реализации угрозы - неэффективность работы САВЗ.
<a id="p100192"></a>Угроза среды-2
1. <a id="p100193"></a>Аннотация угрозы - несанкционированное изменение конфигурации САВЗ.
2. <a id="p100194"></a>Источник угрозы - внутренний нарушитель, внешний нарушитель.
3. <a id="p100195"></a>Способ реализации угрозы - несанкционированный доступ к конфигурационной информации (настройкам) САВЗ.
4. <a id="p100196"></a>Используемая уязвимость - недостатки процедур разграничения полномочий в ИС, уязвимости технических, программных и программно-технических средств ИС, которые взаимодействуют с САВЗ и могут влиять на функционирование САВЗ, недостатки механизмов управления доступом, защиты сеансов, физической защиты оборудования в ИС.
5. <a id="p100197"></a>Вид информационных ресурсов, потенциально подверженных угрозе - настройки программного обеспечения САВЗ.
6. <a id="p100198"></a>Нарушаемые характеристики безопасности информационных ресурсов - целостность.
7. <a id="p100199"></a>Возможные последствия реализации угрозы - нарушение режимов функционирования САВЗ, необнаружение внедрения КВ в ИС.
<a id="p100200"></a>Угроза среды-3
1. <a id="p100201"></a>Аннотация угрозы - несанкционированное внесения изменений в логику функционирования САВЗ через механизм обновления БД ПКВ.
2. <a id="p100202"></a>Источник угрозы - внутренний нарушитель, внешний нарушитель.
3. <a id="p100203"></a>Способ реализации угрозы - осуществление несанкционированных действий с использованием штатных средств, предоставляемых ИС, а также специализированных инструментальных средств.
4. <a id="p100204"></a>Используемая уязвимость - недостатки механизмов обеспечения доверенного канала получения обновлений БД ПКВ.
5. <a id="p100205"></a>Вид информационных ресурсов, потенциально подверженных угрозе - программное обеспечение и БД ПКВ.
6. <a id="p100206"></a>Нарушаемые свойства безопасности информационных ресурсов - целостность, доступность.
7. <a id="p100207"></a>Возможные последствия реализации угрозы - нарушение режимов функционирования САВЗ, необнаружение внедрения КВ в ИС.


### <a id="p100208"></a>3.3. Политика безопасности организации


<a id="p100209"></a>Объект оценки должен следовать приведенным ниже правилам политики безопасности организации.
<a id="p100210"></a>Политика безопасности-1
<a id="p100211"></a>Должны быть обеспечены надлежащие механизмы регистрации и предупреждения о любых событиях, относящихся к возможным нарушениям безопасности. Механизмы регистрации должны предоставлять уполномоченным на это субъектам ИС возможность выборочного ознакомления с информацией о произошедших событиях.
<a id="p100212"></a>Политика безопасности-2
<a id="p100213"></a>Управление параметрами САВЗ, которые влияют на выполнение функций безопасности САВЗ, должно осуществляться только администраторами безопасности.
<a id="p100214"></a>Политика безопасности-3
<a id="p100215"></a>Должно осуществляться управление со стороны уполномоченных администраторов безопасности режимами выполнения функций безопасности САВЗ.
<a id="p100216"></a>Политика безопасности-4
<a id="p100217"></a>Объект оценки должен быть защищен от несанкционированного доступа и нарушений в отношении функций и данных ОО.
<a id="p100218"></a>Политика безопасности-5
<a id="p100219"></a>Объект оценки должен обеспечивать возможность администратору безопасности установки режимов и выполнения обновлений БД ПКВ САВЗ.


## 4. <a id="p100220"></a>Цели безопасности



### <a id="p100221"></a>4.1. Цели безопасности для объекта оценки


<div align="center">

<a id="p100222"></a>В данном разделе дается описание целей безопасности для ОО.

</div>

<a id="p100223"></a>Цель безопасности-1
<a id="p100224"></a>Аудит безопасности САВЗ
<a id="p100225"></a>Объект оценки должен располагать надлежащими механизмами регистрации и предупреждения администратора безопасности о любых событиях, относящихся к возможным нарушениям безопасности. Механизмы регистрации должны предоставлять администраторам безопасности возможность выборочного ознакомления с информацией о произошедших по отношению к объекту оценки событиях.
<a id="p100226"></a>Цель безопасности-2
<a id="p100227"></a>Управление параметрами САВЗ
<a id="p100228"></a>Объект оценки должен обеспечить возможность управления параметрами САВЗ, которые влияют на выполнение функций безопасности САВЗ, со стороны уполномоченных администраторов безопасности.
<a id="p100229"></a>Цель безопасности-3
<a id="p100230"></a>Управление работой САВЗ
<a id="p100231"></a>Объект оценки должен обеспечивать управление со стороны уполномоченных администраторов безопасности режимами выполнения функций безопасности САВЗ.
<a id="p100232"></a>Цель безопасности-4
<a id="p100233"></a>Разграничение доступа к управлению САВЗ
<a id="p100234"></a>Объект оценки должен обеспечивать разграничение доступа к управлению САВЗ на основе ролей администраторов безопасности.
<a id="p100235"></a>Цель безопасности-5
<a id="p100236"></a>Обновление базы данных
<a id="p100237"></a>Объект оценки должен обеспечивать возможность администратору безопасности установки режимов и выполнения обновлений БД ПКВ САВЗ.


### <a id="p100238"></a>4.2. Цели безопасности для среды


<a id="p100239"></a>В данном разделе дается описание целей безопасности для среды функционирования ОО.

<div align="center">

<a id="p100240"></a>Цель для среды функционирования ОО-1<br>
<a id="p100241"></a>Доступ к данным ИС

</div>

<a id="p100242"></a>Должен быть обеспечен доступ объекта оценки к данным ИС, которые необходимы объекту оценки для реализации своих функциональных возможностей.
<a id="p100243"></a>Цель для среды функционирования ОО-2
<a id="p100244"></a>Эксплуатация ОО
<a id="p100245"></a>Должны быть обеспечены установка, конфигурирование и управление объектом оценки в соответствии с эксплуатационной документацией.
<a id="p100246"></a>Цель для среды функционирования ОО-3
<a id="p100247"></a>Совместимость
<a id="p100248"></a>Должны быть обеспечена совместимость объекта оценки с контролируемыми ресурсами ИС.
<a id="p100249"></a>Цель для среды функционирования ОО-4
<a id="p100250"></a>Совместная работа
<a id="p100251"></a>Должна быть обеспечена возможность корректной совместной работы САВЗ с САВЗ других производителей в случае их совместного использования в ИС.
<a id="p100252"></a>Цель для среды функционирования ОО-5
<a id="p100253"></a>Физическая защита частей ОО
<a id="p100254"></a>Должна быть обеспечена физическая защита программно-технических средств, на которых установлен ОО.
<a id="p100255"></a>Цель для среды функционирования ОО-6
<a id="p100256"></a>Синхронизация по времени
<a id="p100257"></a>Должна быть обеспечены быть обеспечены надлежащий источник меток времени и синхронизация по времени между компонентами ОО, а также между ОО и средой его функционирования.
<a id="p100258"></a>Цель для среды функционирования ОО-7
<a id="p100259"></a>Требования к персоналу
<a id="p100260"></a>Персонал, ответственный за функционирование объекта оценки, должен обеспечивать надлежащее функционирование объекта оценки, руководствуясь эксплуатационной документацией.
<a id="p100261"></a>Цель для среды функционирования ОО-8
<a id="p100262"></a>Доверенная связь
<a id="p100263"></a>Должна быть обеспечена доверенная связь между ОО и уполномоченными субъектами ИС (администраторами безопасности).
<a id="p100264"></a>Цель для среды функционирования ОО-9
<a id="p100265"></a>Механизмы аутентификации и идентификации
<a id="p100266"></a>Функционирование ОО должно осуществляться в среде функционирования, предоставляющей механизмы аутентификации и идентификации администраторов безопасности САВЗ.
<a id="p100267"></a>Цель для среды функционирования ОО-10
<a id="p100268"></a>Доверенный канал
<a id="p100269"></a>Должен быть обеспечен доверенный канал получения обновлений БД ПКВ САВЗ.
<a id="p100270"></a>Цель для среды функционирования ОО-11
<a id="p100271"></a>Защита данных ФБО
<a id="p100272"></a>Должна быть обеспечена защищенная область для выполнения функций безопасности САВЗ.
<a id="p100273"></a>Цель для среды функционирования ОО-12
<a id="p100274"></a>Управление атрибутами безопасности
<a id="p100275"></a>Управление атрибутами безопасности, связанными с доступом к функциям и данным ОО, должно предоставляться только уполномоченным ролям (администраторам САВЗ и ИС).


## 5. <a id="p100276"></a>Требования безопасности


<a id="p100277"></a>В данном разделе ПЗ представлены функциональные требования и требования доверия, которым должен удовлетворять ОО. Функциональные требования, представленные в настоящем ПЗ, основаны на функциональных компонентах из ГОСТ Р ИСО/МЭК 15408-2. Кроме того, в настоящий ПЗ включен ряд требований безопасности, сформулированных в явном виде (расширение ГОСТ Р ИСО/МЭК 15408-2). Требования доверия основаны на компонентах требований доверия из ГОСТ Р ИСО/МЭК 15408-3 и представлены в настоящем ПЗ в виде оценочного уровня доверия ОУД2, усиленного компонентом ALC_FLR.1 "Базовое устранение недостатков" и расширенного компонентами ALC_UPV_EXT.1 "Процедуры обновления БД ПКВ" и AMA_SIA_EXT.3 "Анализ влияния обновлений на безопасность САВЗ". Требования безопасности ALC_UPV_EXT.1 "Процедуры обновления БД ПКВ" и AMA_SIA_EXT.3 "Анализ влияния обновлений на безопасность САВЗ" сформулированы в явном виде (расширение ГОСТ Р ИСО/МЭК 15408-3).


### <a id="p100278"></a>5.1. Требования безопасности для объекта оценки



#### <a id="p100279"></a>5.1.1. Функциональные требования безопасности ОО


<a id="p100280"></a>Функциональные компоненты из ГОСТ Р ИСО/МЭК 15408-2, на которых основаны функциональные требования безопасности ОО, приведены в таблице 5.1.

<div align="center">

<a id="p100281"></a>Таблица 5.1

<a id="p100282"></a>Функциональные компоненты, на которых основаны ФТБ ОО

</div>



| <a id="p100283"></a>Идентификатор компонента требований | Название компонента требований |
| --- | --- |
| <a id="p100284"></a>FAU_GEN.1 | Генерация данных аудита |
| <a id="p100285"></a>FAU_GEN.2 | Ассоциация идентификатора пользователя |
| <a id="p100286"></a>FAU_SAR.1 | Просмотр аудита |
| <a id="p100287"></a>FAU_SAR.2 | Ограниченный просмотр аудита |
| <a id="p100288"></a>FAU_SAR.3 | Выборочный просмотр аудита |
| <a id="p100289"></a>FMT_MOF.1 | Управление режимом выполнения функций безопасности |
| <a id="p100290"></a>FMT_MTD.1 | Управление данными ФБО |
| <a id="p100291"></a>FMT_SMR.1 | Роли безопасности |
| <a id="p100292"></a>FAV_ALR_EXT.2 | Оповещение администратора безопасности |
| <a id="p100293"></a>FAV_UPD_EXT.1 | Обновление базы данных признаков КВ |



##### <a id="p100294"></a>5.1.1.1. Аудит безопасности (FAU)


<a id="p100295"></a>FAU_GEN.1. Генерация данных аудита
<a id="p100296"></a>FAU_GEN.1.1 ФБО должны быть способны генерировать запись аудита для следующих событий, потенциально подвергаемых аудиту:
<a id="p100297"></a>а) запуск и завершение выполнения функций аудита;
<a id="p100298"></a>б) все события, потенциально подвергаемые аудиту, на [выбор (выбрать одно из): минимальный, базовый, детализированный, неопределенный] уровне аудита;

<div align="center">

<a id="p100299"></a>в) [обновление базы данных признаков КВ и исполняемых модулей компонентов САВЗ].

</div>

<a id="p100300"></a>FAU_GEN.1.2 ФБО должны регистрировать в каждой записи аудита, по меньшей мере, следующую информацию:
<a id="p100301"></a>а) дата и время события, тип события, идентификатор субъекта и результат события (успешный или неуспешный);
<a id="p100302"></a>б) для каждого типа событий, потенциально подвергаемых аудиту, из числа определенных в функциональных компонентах, которые включены в ПЗ, [идентификаторы обновлений].
<a id="p100303"></a>Зависимости: FPT_STM.1 "Надежные метки времени".
<a id="p100304"></a>FAU_GEN.2 Ассоциация идентификатора пользователя
<a id="p100305"></a>FAU_GEN.2.1 ФБО должны быть способны ассоциировать каждое событие, потенциально подвергаемое аудиту, с идентификатором пользователя, который был инициатором этого события.
<a id="p100306"></a>Зависимости: FAU_GEN.1 "Генерация данных аудита",
<a id="p100307"></a>FIA_UID.1 "Выбор момента идентификации".
<a id="p100308"></a>FAU_SAR.1 Просмотр аудита
<a id="p100309"></a>FAU_SAR.1.1 ФБО должны предоставлять [назначение: уполномоченные пользователи] возможность читать [назначение: список информации аудита] из записей аудита.
<a id="p100310"></a>FAU_SAR.1.2 ФБО должны предоставлять записи аудита в виде, позволяющем пользователю воспринимать содержащуюся в них информацию.
<a id="p100311"></a>Зависимости: FAU_GEN.1 "Генерация данных аудита".
<a id="p100312"></a>FAU_SAR.2 Ограниченный просмотр аудита
<a id="p100313"></a>FAU_SAR.2.1 ФБО должны запретить всем пользователям доступ к чтению записей аудита, за исключением пользователей, которым явно предоставлен доступ для чтения.
<a id="p100314"></a>Зависимости: FAU_SAR.1 "Просмотр аудита".
<a id="p100315"></a>FAU_SAR.3 Выборочный просмотр аудита
<a id="p100316"></a>FAU_SAR.3.1 ФБО должны предоставить возможность выполнить [выбор: поиск, сортировка, упорядочение] данных аудита, основанный на [назначение: критерии с логическими отношениями].
<a id="p100317"></a>Зависимости: FAU_SAR.1 "Просмотр аудита".


##### <a id="p100318"></a>5.1.1.2. Управление безопасностью (FMT)


<a id="p100319"></a>FMT_MOF.1 Управление режимом выполнения функций безопасности
<a id="p100320"></a>FMT_MOF.1.1 ФБО должны предоставлять возможность управления режимами выполнения функций безопасности, указанных в первом столбце [таблицы 5.2](#p100323), а также [назначение: другие режимы] определенных функций, [указанных во втором столбце [таблицы 5.1](#p100282), а также [назначение: список функций]] только [назначение: уполномоченные идентифицированные роли].
<a id="p100321"></a>Зависимости: FMT_SMR.1 "Роли безопасности".

<a id="p100322"></a>Таблица 5.2

<div align="center">

<a id="p100323"></a>Режимы выполнения функций безопасности

</div>



| <a id="p100324"></a>Режим выполнения функций безопасности | ФБО |
| --- | --- |
| <a id="p100325"></a>Определение режима выполнения, модификация режима выполнения | Обработка зараженных объектов на программно-технических средствах вычислительной сети ИС |
| <a id="p100326"></a>Определение режима выполнения, отключение, подключение, модификация режима выполнения | Выполнение автоматизированного запуска САВЗ с заданными условиями поиска КВ и режимами реагирования по расписанию на программно-технических средствах вычислительной сети ИС |


<div align="right">

<a id="p100327"></a>FMT_MTD.1 Управление данными ФБО

</div>

<a id="p100328"></a>FMT_MTD.1.1 ФБО должны предоставлять возможность [задания], а также [выбор: изменение значений по умолчанию, модификация, [назначение: другие операции]] [параметров поиска КВ] и следующих данных [назначение: список других данных ФБО] только [назначение: уполномоченные идентифицированные роли].

<div align="center">

<a id="p100329"></a>Зависимости: FMT_SMR.1 "Роли безопасности".

</div>

<a id="p100330"></a>FMT_SMR.1 Роли безопасности

<div align="center">

<a id="p100331"></a>FMT_SMR.1.1 ФБО должны поддерживать следующую роль: [администратор безопасности].<br>
<a id="p100332"></a>FMT_SMR.1.2 ФБО должны быть способны ассоциировать пользователей с ролями.<br>
<a id="p100333"></a>Зависимости: FIA_UID.1 "Выбор момента идентификации".

</div>



##### <a id="p100334"></a>5.1.1.3. Сигнализация (FAV_ACT_EXT)


<div align="center">

<a id="p100335"></a>FAV_ALR_EXT.2 Оповещение администратора безопасности

</div>

<a id="p100336"></a>FAV_ALR_EXP.2.1 По получении события аудита от АРМ (сервера), указывающего на обнаружение КВ, ФБО должны отобразить сигнал тревоги на АРМ администратора безопасности, если сеанс является активным. Сигнал тревоги должен идентифицировать [выбор: АРМ, порождающее событие аудита; КВ; типы КВ] и действие, предпринятое ФБО САВЗ.
<a id="p100337"></a>FAV_ALR_EXP.2.2 ФБО должны продолжать выдачу сигнала тревоги на АРМ администратора безопасности до наступления следующих событий [выбор: получение подтверждения от администратора безопасности, завершение сеанса администратора безопасности, [назначение: другие события]].
<a id="p100338"></a>Зависимости отсутствуют.


##### <a id="p100339"></a>5.1.1.4. Обновление БД ПКВ (FAV_UPD_EXT)


<a id="p100340"></a>FAV_UPD_EXT.1 Обновление БД ПКВ
<a id="p100341"></a>FAV_UPD_EXT.1.1 ФБО должны обеспечивать получение и установку обновлений БД ПКВ в автоматизированном режиме с сетевого ресурса; автоматически через сетевые подключения и [назначение: другие режимы выполнения обновлений].
<a id="p100342"></a>Зависимости отсутствуют.


#### <a id="p100343"></a>5.1.2. Требования доверия к безопасности объекта оценки


<a id="p100344"></a>Требования доверия к безопасности ОО взяты из ГОСТ Р ИСО/МЭК 15408-3 и образуют ОУД2, усиленный компонентом ALC_FLR.1 "Базовое устранение недостатков" и расширенный компонентами ALC_UPV_EXT.1 "Процедуры обновления БД ПКВ" и AMA_SIA_EXT.3 "Анализ влияния обновлений на безопасность САВЗ" (см. таблицу 5.3).

<div align="center">

<a id="p100345"></a>Таблица 5.3

</div>


<a id="p100346"></a>Требования доверия к безопасности ОО


<table>
<colgroup><col width="23%"><col width="22%"><col width="56%"></colgroup>
<tr><td><a id="p100347"></a>Классы доверия</td><td>Идентификаторы компонентов доверия</td><td>Названия компонентов доверия</td></tr>
<tr><td><a id="p100348"></a>Управление конфигурацией</td><td>ACM_CAP.2</td><td>Элементы конфигурации</td></tr>
<tr><td rowspan="2"><a id="p100349"></a>Поставка и эксплуатация</td><td>ADO_DEL.1</td><td>Процедуры поставки</td></tr>
<tr><td>ADO_IGS.1</td><td>Процедуры установки, генерации и запуска</td></tr>
<tr><td rowspan="3"><a id="p100350"></a>Разработка</td><td>ADV_FSP.1</td><td>Неформальная функциональная спецификация</td></tr>
<tr><td><a id="p100351"></a>ADV_HLD.1</td><td>Описательный проект верхнего уровня</td></tr>
<tr><td><a id="p100352"></a>ADV_RCR.1</td><td>Неформальная демонстрация соответствия</td></tr>
<tr><td rowspan="2"><a id="p100353"></a>Руководства</td><td>AGD_ADM.1</td><td>Руководство администратора</td></tr>
<tr><td><a id="p100354"></a>AGD_USR.1</td><td>Руководство пользователя</td></tr>
<tr><td><a id="p100355"></a>Поддержка жизненного цикла</td><td>ALC_FLR.1</td><td>Базовое устранение недостатков</td></tr>
<tr><td rowspan="3"><a id="p100356"></a>Тестирование</td><td>ATE_COV.1</td><td>Свидетельство покрытия</td></tr>
<tr><td><a id="p100357"></a>ATE_FUN.1</td><td>Функциональное тестирование</td></tr>
<tr><td><a id="p100358"></a>ATE_IND.2</td><td>Выборочное независимое тестирование</td></tr>
<tr><td rowspan="2"><a id="p100359"></a>Оценка уязвимостей</td><td>AVA_SOF.1</td><td>Оценка стойкости функции безопасности ОО</td></tr>
<tr><td><a id="p100360"></a>AVA_VLA.1</td><td>Умеренно стойкий</td></tr>
<tr><td rowspan="2"><a id="p100361"></a>Обновление базы решающих правил</td><td>ALC_UPV_EXT.1</td><td>Процедуры обновления БД ПКВ</td></tr>
<tr><td>AMA_SIA_EXT.3</td><td>Анализ влияния обновлений на безопасность САВЗ</td></tr>
</table>



##### <a id="p100362"></a>5.1.2.1. Управление конфигурацией (ACM)


<div align="center">

<a id="p100363"></a>ACM_CAP.2 Элементы конфигурации

</div>

<a id="p100364"></a>Зависимости отсутствуют.
<a id="p100365"></a>Элементы действий разработчика
<a id="p100366"></a>ACM_CAP.2.1D Разработчик должен предоставить маркировку для ОО.
<a id="p100367"></a>ACM_CAP.2.2D Разработчик должен использовать систему УК.
<a id="p100368"></a>ACM_CAP.2.3D Разработчик должен представить документацию УК.
<a id="p100369"></a>Элементы содержания и представления свидетельств
<a id="p100370"></a>ACM_CAP.2.1C Маркировка ОО должна быть уникальна для каждой версии ОО.
<a id="p100371"></a>ACM_CAP.2.2C ОО должен быть помечен маркировкой.
<a id="p100372"></a>ACM_CAP.2.3C Документация УК должна включать в себя список конфигурации.
<a id="p100373"></a>ACM_CAP.2.4C Список конфигурации должен содержать описание элементов конфигурации, входящих в ОО.
<a id="p100374"></a>ACM_CAP.2.5C Документация УК должна содержать описание метода, используемого для уникальной идентификации элементов конфигурации.
<a id="p100375"></a>ACM_CAP.2.6C Система УК должна уникально идентифицировать все элементы конфигурации.
<a id="p100376"></a>Элементы действий оценщика
<a id="p100377"></a>ACM_CAP.2.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.


##### <a id="p100378"></a>5.1.2.2. Поставка и эксплуатация (ADO)


<div align="center">

<a id="p100379"></a>ADO_DEL.1 Процедуры поставки<br>
<a id="p100380"></a>Зависимости отсутствуют.

</div>

<a id="p100381"></a>Элементы действий разработчика
<a id="p100382"></a>ADO_DEL.1.1D Разработчик должен задокументировать процедуры поставки ОО или его частей пользователю.
<a id="p100383"></a>ADO_DEL.1.2 Разработчик должен использовать процедуры поставки.
<a id="p100384"></a>Элементы содержания и представления свидетельств
<a id="p100385"></a>ADO_DEL.1.1C Документация поставки должна содержать описание всех процедур, необходимых для поддержки безопасности при распространении версий к местам использования.
<a id="p100386"></a>Элементы действий оценщика
<a id="p100387"></a>ADO_DEL.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
<a id="p100388"></a>ADO_IGS.1 Процедуры установки, генерации и запуска
<a id="p100389"></a>Зависимости
<a id="p100390"></a>AGD_ADM.1 Руководство администратора.
<a id="p100391"></a>Элементы действий разработчика
<a id="p100392"></a>ADO_IGS.1.1D Разработчик должен задокументировать процедуры, необходимые для безопасной установки, генерации и запуска ОО.
<a id="p100393"></a>Элементы содержания и представления свидетельств
<a id="p100394"></a>ADO_IGS.1.1C Документация должна содержать описание последовательности действий, необходимых для безопасной установки, генерации и запуска ОО.
<a id="p100395"></a>Элементы действий оценщика
<a id="p100396"></a>ADO_IGS.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
<a id="p100397"></a>ADO_IGS.1.2E Оценщик должен сделать независимое заключение, что процедуры установки, генерации и запуска приводят к безопасной конфигурации.


##### <a id="p100398"></a>5.1.2.3. Разработка (ADV)


<a id="p100399"></a>ADV_FSP.1 Неформальная функциональная спецификация

<div align="center">

<a id="p100400"></a>Зависимости

</div>

<a id="p100401"></a>ADV_RCR.1 Неформальная демонстрация соответствия.
<a id="p100402"></a>Элементы действий разработчика
<a id="p100403"></a>ADV_FSP.1.1D Разработчик (заявитель) должен представить функциональную спецификацию.
<a id="p100404"></a>Элементы содержания и представления свидетельств
<a id="p100405"></a>ADV_FSP.1.1C Функциональная спецификация должна содержать неформальное описание ФБО и их внешних интерфейсов.
<a id="p100406"></a>ADV_FSP.1.2C Функциональная спецификация должна быть внутренне непротиворечивой.
<a id="p100407"></a>ADV_FSP.1.3C Функциональная спецификация должна содержать описание назначения и методов использования всех внешних интерфейсов ФБО, обеспечивая, где это необходимо, детализацию результатов, нештатных ситуаций и сообщений об ошибках.
<a id="p100408"></a>ADV_FSP.1.4C Функциональная спецификация должна полностью представить ФБО.
<a id="p100409"></a>Элементы действий оценщика
<a id="p100410"></a>ADV_FSP.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
<a id="p100411"></a>ADV_FSP.1.2E Оценщик должен сделать независимое заключение, что функциональная спецификация - точное и полное отображение функциональных требований безопасности ОО.
<a id="p100412"></a>ADV_HLD.1 Описательный проект верхнего уровня
<a id="p100413"></a>Зависимости
<a id="p100414"></a>ADV_FSP.1 Неформальная функциональная спецификация,
<a id="p100415"></a>ADV_RCR.1 Неформальная демонстрация соответствия.
<a id="p100416"></a>Элементы действий разработчика
<a id="p100417"></a>ADV_HLD.1.1D Разработчик должен представить проект верхнего уровня ФБО.
<a id="p100418"></a>Элементы содержания и представления свидетельств
<a id="p100419"></a>ADV_HLD.1.1C Представление проекта верхнего уровня должно быть неформальным.
<a id="p100420"></a>ADV_HLD.1.2C Проект верхнего уровня должен быть внутренне непротиворечивым.
<a id="p100421"></a>ADV_HLD.1.3C Проект верхнего уровня должен содержать описание структуры ФБО в терминах подсистем.
<a id="p100422"></a>ADV_HLD.1.4C Проект верхнего уровня должен содержать описание функциональных возможностей безопасности, предоставленных каждой подсистемой ФБО.
<a id="p100423"></a>ADV_HLD.1.5C Проект верхнего уровня должен идентифицировать все базовые аппаратные, программно-аппаратные и/или программные средства, требуемые для реализации ФБО, с представлением функций, обеспечиваемых поддержкой механизмов защиты, реализуемых этими средствами.
<a id="p100424"></a>ADV_HLD.1.6C Проект верхнего уровня должен идентифицировать все интерфейсы для подсистем ФБО.
<a id="p100425"></a>ADV_HLD.1.7C Проект верхнего уровня должен идентифицировать, какие из интерфейсов подсистем ФБО являются видимыми извне.
<a id="p100426"></a>Элементы действий оценщика
<a id="p100427"></a>ADV_HLD.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
<a id="p100428"></a>ADV_HLD.1.2E Оценщик должен сделать независимое заключение, что проект верхнего уровня - точное и полное отображение функциональных требований безопасности ОО.
<a id="p100429"></a>ADV_RCR.1 Неформальная демонстрация соответствия
<a id="p100430"></a>Зависимости отсутствуют.
<a id="p100431"></a>Элементы действий разработчика
<a id="p100432"></a>ADV_RCR.1.1D Разработчик должен представить анализ соответствия между всеми смежными парами имеющихся представлений ФБО.
<a id="p100433"></a>Элементы содержания и представления свидетельств
<a id="p100434"></a>ADV_RCR.1.1C Для каждой смежной пары имеющихся представлений ФБО анализ должен демонстрировать, что все функциональные возможности более абстрактного представления ФБО, относящиеся к безопасности, правильно и полностью уточнены в менее абстрактном представлении ФБО.
<a id="p100435"></a>Элементы действий оценщика
<a id="p100436"></a>ADV_RCR.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.


##### <a id="p100437"></a>5.1.2.4. Руководства (AGD)


<a id="p100438"></a>AGD_ADM.1 Руководство администратора

<div align="center">

<a id="p100439"></a>Зависимости

</div>

<a id="p100440"></a>ADV_FSP.1 Неформальная функциональная спецификация.
<a id="p100441"></a>Элементы действий разработчика
<a id="p100442"></a>AGD_ADM.1.1D Разработчик должен представить руководство администратора, предназначенное для персонала системного администрирования.
<a id="p100443"></a>Элементы содержания и представления свидетельств
<a id="p100444"></a>AGD_ADM.1.1C Руководство администратора должно содержать описание функций администрирования и интерфейсов, доступных администратору ОО.
<a id="p100445"></a>AGD_ADM.1.2C Руководство администратора должно содержать описание того, как управлять ОО безопасным способом.
<a id="p100446"></a>AGD_ADM.1.3C Руководство администратора должно содержать предупреждения относительно функций и привилегий, которые следует контролировать в безопасной среде обработки информации.
<a id="p100447"></a>AGD_ADM.1.4C Руководство администратора должно содержать описание всех предположений о поведении пользователя, которые связаны с безопасной эксплуатацией ОО.
<a id="p100448"></a>AGD_ADM.1.5C Руководство администратора должно содержать описание всех параметров безопасности, контролируемых администратором, указывая, при необходимости, безопасные значения.
<a id="p100449"></a>AGD_ADM.1.6C Руководство администратора должно содержать описание каждого типа относящихся к безопасности событий, связанных с выполнением обязательных функций администрирования, включая изменение характеристик безопасности сущностей, контролируемых ФБО.
<a id="p100450"></a>AGD_ADM.1.7C Руководство администратора должно быть согласовано со всей другой документацией, представленной для оценки.
<a id="p100451"></a>AGD_ADM.1.8C Руководство администратора должно содержать описание всех требований безопасности к среде ИТ, которые относятся к администратору.
<a id="p100452"></a>Элементы действий оценщика
<a id="p100453"></a>AGD_ADM.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
<a id="p100454"></a>AGD_USR.1 Руководство пользователя
<a id="p100455"></a>Зависимости
<a id="p100456"></a>ADV_FSP.1 Неформальная функциональная спецификация.
<a id="p100457"></a>Элементы действий разработчика
<a id="p100458"></a>AGD_USR.1.1D Разработчик должен представить руководство пользователя.
<a id="p100459"></a>Элементы содержания и представления свидетельств
<a id="p100460"></a>AGD_USR.1.1C Руководство пользователя должно содержать описание функций и интерфейсов, которые доступны пользователям ОО, не связанным с администрированием.
<a id="p100461"></a>AGD_USR.1.2C Руководство пользователя должно содержать описание применения доступных пользователям функций безопасности, предоставляемых ОО.
<a id="p100462"></a>AGD_USR.1.3C Руководство пользователя должно содержать предупреждения относительно доступных для пользователей функций и привилегий, которые следует контролировать в безопасной среде обработки информации.
<a id="p100463"></a>AGD_USR.1.4C Руководство пользователя должно четко представить все обязанности пользователя, необходимые для безопасной эксплуатации ОО, включая обязанности, связанные с предположениями относительно действий пользователя, содержащимися в изложении среды безопасности ОО.
<a id="p100464"></a>AGD_USR.1.5C Руководство пользователя должно быть согласовано со всей другой документацией, представленной для оценки.
<a id="p100465"></a>AGD_USR.1.6C Руководство пользователя должно содержать описание всех требований безопасности к среде ИТ, которые имеют отношение к пользователю.
<a id="p100466"></a>Элементы действий оценщика
<a id="p100467"></a>AGD_USR.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.


##### <a id="p100468"></a>5.1.2.5. Поддержка жизненного цикла (ALC)


<a id="p100469"></a>ALC_FLR.1 Базовое устранение недостатков

<div align="center">

<a id="p100470"></a>Зависимости отсутствуют.

</div>

<a id="p100471"></a>Элементы действий разработчика
<a id="p100472"></a>ALC_FLR.1.1D Разработчик должен задокументировать процедуры устранения недостатков.
<a id="p100473"></a>Элементы содержания и представления свидетельств
<a id="p100474"></a>ALC_FLR.1.1C Документация процедур устранения недостатков должна содержать описание процедур по отслеживанию всех ставших известными недостатков безопасности в каждой редакции ОО.
<a id="p100475"></a>ALC_FLR.1.2C Процедуры устранения недостатков должны содержать требование представления описания природы и проявлений каждого недостатка безопасности, а также статуса завершения исправления этого недостатка.
<a id="p100476"></a>ALC_FLR.1.3C Процедуры устранения недостатков должны содержать требование, чтобы действия по исправлению были идентифицированы для каждого недостатка безопасности.
<a id="p100477"></a>ALC_FLR.1.4C Документация процедур устранения недостатков должна содержать описание методов, используемых для предоставления пользователям ОО информации о недостатках, материалов исправлений и руководства по внесению исправлений.
<a id="p100478"></a>Элементы действий оценщика
<a id="p100479"></a>ALC_FLR.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.


##### <a id="p100480"></a>5.1.2.6. Тестирование (ATE)


<a id="p100481"></a>ATE_COV.1 Свидетельство покрытия

<div align="center">

<a id="p100482"></a>Зависимости

</div>

<a id="p100483"></a>ADV_FSP.1 Неформальная функциональная спецификация,
<a id="p100484"></a>ATE_FUN.1 Функциональное тестирование.
<a id="p100485"></a>Элементы действий разработчика
<a id="p100486"></a>ATE_COV.1.1D Разработчик должен представить свидетельство покрытия тестами.
<a id="p100487"></a>Элементы содержания и представления свидетельств
<a id="p100488"></a>ATE_COV.1.1C Свидетельство покрытия тестами должно показать соответствие между тестами, идентифицированными в тестовой документации, и описанием ФБО в функциональной спецификации.
<a id="p100489"></a>Элементы действий оценщика
<a id="p100490"></a>ATE_COV.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
<a id="p100491"></a>ATE_FUN.1 Функциональное тестирование
<a id="p100492"></a>Зависимости отсутствуют.
<a id="p100493"></a>Элементы действий разработчика
<a id="p100494"></a>ATE_FUN.1.1D Разработчик должен протестировать ФБО и задокументировать результаты.
<a id="p100495"></a>ATE_FUN.1.2D Разработчик должен представить тестовую документацию.
<a id="p100496"></a>Элементы содержания и представления свидетельств
<a id="p100497"></a>ATE_FUN.1.1C Тестовая документация должна состоять из планов и описаний процедур тестирования, а также ожидаемых и фактических результатов тестирования.
<a id="p100498"></a>ATE_FUN.1.2C Планы тестирования должны идентифицировать проверяемые функции безопасности и содержать изложение целей тестирования.
<a id="p100499"></a>ATE_FUN.1.3C Описания процедур тестирования должны идентифицировать тесты, которые необходимо выполнить, и включать в себя сценарии для тестирования каждой функции безопасности. Эти сценарии должны учитывать любое влияние последовательности выполнения тестов на результаты других тестов.
<a id="p100500"></a>ATE_FUN.1.4C Ожидаемые результаты тестирования должны показать прогнозируемые выходные данные успешного выполнения тестов.
<a id="p100501"></a>ATE_FUN.1.5C Результаты выполнения тестов разработчиком должны демонстрировать, что каждая проверенная функция безопасности выполнялась в соответствии со спецификациями.
<a id="p100502"></a>Элементы действий оценщика
<a id="p100503"></a>ATE_FUN.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
<a id="p100504"></a>ATE_IN D.2 Выборочное независимое тестирование
<a id="p100505"></a>Зависимости
<a id="p100506"></a>ADV_FSP.1 Неформальная функциональная спецификация,
<a id="p100507"></a>AGD_ADM.1 Руководство администратора,
<a id="p100508"></a>AGD_USR.1 Руководство пользователя,
<a id="p100509"></a>ATE_FUN.1 Функциональное тестирование.
<a id="p100510"></a>Элементы действий разработчика
<a id="p100511"></a>ATE_IND.2.1D Разработчик должен представить ОО для тестирования.
<a id="p100512"></a>Элементы содержания и представления свидетельств
<a id="p100513"></a>ATE_IND.2.1C ОО должен быть пригоден для тестирования.
<a id="p100514"></a>ATE_IN.2.2C Разработчик должен представить набор ресурсов, эквивалентных использованным им при функциональном тестировании ФБО.
<a id="p100515"></a>Элементы действий оценщика
<a id="p100516"></a>ATE_IND.2.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
<a id="p100517"></a>ATE_IND.2.2E Оценщик должен протестировать подмножество ФБО, как необходимо, чтобы подтвердить, что ОО функционирует в соответствии со спецификациями.
<a id="p100518"></a>ATE_IND.2.3E Оценщик должен выполнить выборку тестов из тестовой документации, чтобы верифицировать результаты тестирования, полученные разработчиком.


##### <a id="p100519"></a>5.1.2.7. Оценка уязвимостей (AVA)


<a id="p100520"></a>AVA_SOF.1 Оценка стойкости функции безопасности ОО

<div align="center">

<a id="p100521"></a>Зависимости

</div>

<a id="p100522"></a>ADV_FSP.1 Неформальная функциональная спецификация,
<a id="p100523"></a>ADV_HLD.1 Описательный проект верхнего уровня.
<a id="p100524"></a>Элементы действий разработчика
<a id="p100525"></a>AVA_SOF.1.1D Разработчик должен выполнить анализ стойкости функции безопасности ОО для каждого механизма, идентифицированного в ПЗ как имеющего утверждение относительно стойкости функции безопасности ОО.
<a id="p100526"></a>Элементы содержания и представления свидетельств
<a id="p100527"></a>AVA_SOF.1.1C Для каждого механизма, имеющего утверждение относительно стойкости функции безопасности ОО, анализ должен показать, что ее стойкость достигает или превышает минимальный уровень стойкости, определенный в ПЗ.
<a id="p100528"></a>AVA_SOF.1.2C Для каждого механизма, имеющего утверждение относительно конкретной стойкости функции безопасности ОО, анализ должен показать, что ее стойкость достигает или превышает конкретный показатель, определенный в ПЗ.
<a id="p100529"></a>Элементы действий оценщика
<a id="p100530"></a>AVA_SOF.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
<a id="p100531"></a>AVA_SOF.1.2E Оценщик должен подтвердить, что утверждения относительно стойкости корректны.
<a id="p100532"></a>AVA_VLA.1 Анализ уязвимостей разработчиком
<a id="p100533"></a>Зависимости
<a id="p100534"></a>ADV_FSP.1 Неформальная функциональная спецификация,
<a id="p100535"></a>ADV_HLD.1 Описательный проект верхнего уровня,
<a id="p100536"></a>AGD_ADM.1 Руководство администратора,
<a id="p100537"></a>AGD_USR.1 Руководство пользователя.
<a id="p100538"></a>Элементы действий разработчика
<a id="p100539"></a>AVA_VLA.1.1D Разработчик должен выполнить и задокументировать анализ поставляемых материалов ОО по поиску явных путей, которыми пользователь может нарушить ПБО.
<a id="p100540"></a>AVA_VLA.1.2D Разработчик должен задокументировать местоположение явных уязвимостей.
<a id="p100541"></a>Элементы содержания и представления свидетельств
<a id="p100542"></a>AVA_VLA.1.1C Документация должна показать для всех идентифицированных уязвимостей, что ни одна из них не может быть использована в предполагаемой среде ОО.
<a id="p100543"></a>Элементы действий оценщика
<a id="p100544"></a>AVA_VLA.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
<a id="p100545"></a>AVA_VLA.1.2E Оценщик должен провести тестирование проникновения, основанное на анализе уязвимостей, выполненном разработчиком, для обеспечения учета явных уязвимостей.


##### <a id="p100546"></a>5.1.2.8. Требования к ОО, сформулированные в явном виде


<a id="p100547"></a>ALC_UPV_EXT.1 Процедуры обновления БД ПКВ

<div align="center">

<a id="p100548"></a>Зависимости отсутствуют.<br>
<a id="p100549"></a>Элементы действий разработчика

</div>

<a id="p100550"></a>ALC_UPV_EXT.1.1D Разработчик должен разработать и реализовать процедуру фиксации момента получения новой КВ, основанную на [назначение: способы фиксации].
<a id="p100551"></a>ALC_UPV_EXT.1.2D Разработчик должен разработать и реализовать технологию, обеспечивающую время выпуска обновлений БД ПКВ не более [назначение: заданное значение времени].
<a id="p100552"></a>ALC_UPV_EXT.1.3D Разработчик должен разработать и реализовать процедуру уведомления об обновлении БД ПКВ, основанную на [назначение: способы уведомления].
<a id="p100553"></a>ALC_UPV_EXT.1.4D Разработчик должен разработать и реализовать процедуру доставки обновлений БД ПКВ, основанную на [назначение: способы доставки обновлений].
<a id="p100554"></a>ALC_UPV_EXT.1.5D Разработчик должен разработать процедуру контроля целостности обновлений БД ПКВ со стороны [назначение: идентифицированные уполномоченные роли], основанную на [назначение: способы контроля целостности].
<a id="p100555"></a>ALC_UPV_EXT.1.6D Разработчик должен разработать и реализовать процедуру представления обновлений для проведения внешнего контроля, основанную на [назначение: способы предоставления обновлений для контроля].
<a id="p100556"></a>Элементы содержания и представления свидетельств
<a id="p100557"></a>ALC_UPV_EXT.1.1C Документация процедуры фиксации момента новой КВ должна содержать описание способов фиксации.
<a id="p100558"></a>ALC_UPV_EXT.1.2C Документированные материалы должны содержать аргументацию, что время выпуска обновлений БД ПКВ не превышает заданного.
<a id="p100559"></a>ALC_UPV_EXT.1.3C Документация процедуры уведомления об обновлении БД ПКВ должна содержать описание способов уведомления.
<a id="p100560"></a>ALC_UPV_EXT.1.4C Документация процедуры доставки обновлений БД ПКВ должна содержать описание способов доставки обновлений.
<a id="p100561"></a>ALC_UPV_EXT.1.5C Документация процедуры контроля целостности обновлений БД ПКВ должна содержать описание способов контроля целостности обновлений.
<a id="p100562"></a>ALC_UPV_EXT.1.6C Документация процедуры представления обновлений для проведения внешнего контроля должна содержать описание способов предоставления разработчиком обновлений для контроля.
<a id="p100563"></a>Элементы действий оценщика
<a id="p100564"></a>ALC_UPV_EXT.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению документированных материалов.
<a id="p100565"></a>ALC_UPV_EXT.1.2E Оценщик должен проверить, что способы предоставления обновлений для контроля позволяют организовать и проводить их внешний контроль.


### <a id="p100566"></a>5.2. Требования безопасности для среды информационных технологий


<a id="p100567"></a>Функциями безопасности, реализуемыми средой ИТ в интересах обеспечения безопасности ОО, являются функции "Идентификация и аутентификация" и "Защита ФБО".
<a id="p100568"></a>Функциональные компоненты из ГОСТ Р ИСО/МЭК 15408-2, на которых основаны функциональные требования безопасности среды ИТ, приведены в таблице 5.4.

<div align="center">

<a id="p100569"></a>Таблица 5.4

<a id="p100570"></a>Функциональные компоненты, на которых основаны ФТБ среды ИТ

</div>



| <a id="p100571"></a>Идентификатор компонента требований | Название компонента требований |
| --- | --- |
| <a id="p100572"></a>FIA_AFL.1 | Обработка отказов аутентификации |
| <a id="p100573"></a>FIA_SOS.1 | Верификация секретов |
| <a id="p100574"></a>FIA_UAU.2 | Аутентификация до любых действий пользователя |
| <a id="p100575"></a>FIA_UID.2 | Идентификация до любых действий пользователя |
| <a id="p100576"></a>FPT_RVM.1 | Невозможность обхода ПБО |
| <a id="p100577"></a>FPT_SEP.1 | Отделение домена ФБО |



#### <a id="p100578"></a>5.2.1. Идентификация и аутентификация (FIA)


<a id="p100579"></a>FIA_AFL.1 Обработка отказов аутентификации
<a id="p100580"></a>FIA_AFL.1.1 Функции безопасности среды ИТ должны обнаруживать, когда произойдет [назначение: число попыток] неуспешных попыток аутентификации [с момента последней успешной попытки аутентификации пользователя].
<a id="p100581"></a>FIA_AFL.1.2 При достижении определенного в элементе FIA_AFL.1.1 числа неуспешных попыток аутентификации функции безопасности среды ИТ должны: [назначение: список действий, направленных на дальнейшее предотвращение попыток доступа со стороны субъекта, ограниченное временным интервалом].
<a id="p100582"></a>Зависимости: FIA_UAU.1 "Выбор момента аутентификации".
<a id="p100583"></a>FIA_SOS.1 Верификация секретов
<a id="p100584"></a>FIA_SOS.1.1 Функции безопасности среды ИТ должны предоставить механизм для верификации того, что пароли на доступ к ОО отвечают [назначение: определенная метрика качества паролей, включающая требования к длине паролей, требования по запрещению использования определенных комбинаций символов, а также требования к категории используемых символов].
<a id="p100585"></a>Зависимости отсутствуют.
<a id="p100586"></a>FIA_UAU.2 Аутентификация до любых действий пользователя
<a id="p100587"></a>FIA_UAU.2.1 Функции безопасности среды ИТ должны требовать, чтобы каждый субъект доступа к ОО был успешно аутентифицирован до разрешения любого действия, выполняемого при посредничестве ФБО от имени этого субъекта доступа.
<a id="p100588"></a>Зависимости: FIA_UID.1 "Выбор момента идентификации".
<a id="p100589"></a>FIA_UID.2 Идентификация до любых действий пользователя
<a id="p100590"></a>FIA_UID.2.1 Функции безопасности среды ИТ должны требовать, чтобы каждый пользователь был успешно идентифицирован до разрешения любого действия, выполняемого при посредничестве среды ИТ от имени этого пользователя.

<div align="center">

<a id="p100591"></a>Зависимости отсутствуют.

</div>



#### <a id="p100592"></a>5.2.2. Защита ФБО (FPT)


<a id="p100593"></a>FPT_RVM.1 Невозможность обхода ПБО
<a id="p100594"></a>FPT_RVM.1.1 Функции безопасности среды ИТ должны обеспечить, чтобы функции, осуществляющие ПБО, вызывались и успешно выполнялись прежде, чем разрешается выполнение любой другой функции в пределах области действия функции безопасности объекта оценки (ОДФ).
<a id="p100595"></a>Зависимости отсутствуют.
<a id="p100596"></a>FPT_SEP.1 Отделение домена ФБО
<a id="p100597"></a>FPT_SEP.1.1 Функции безопасности среды ИТ должны поддерживать домен безопасности для выполнения ФБО, защищающий их от вмешательства и искажения недоверенными субъектами.
<a id="p100598"></a>FPT_SEP.1.2 Функции безопасности среды ИТ должны реализовать разделение между доменами безопасности субъектов в ОДФ.
<a id="p100599"></a>Зависимости отсутствуют.
<a id="p100600"></a>Замечания по применению: представленные в данном подразделе требования могут быть реализованы средой ИТ, непосредственно ОО или совместно - средой ИТ и ОО.


## 6. <a id="p100601"></a>Обоснование


<a id="p100602"></a>В данном разделе дано обоснование целей безопасности, определенных в [разделе 4](#p100220), и требований безопасности, определенных в [разделе 5](#p100276) настоящего ПЗ.


### <a id="p100603"></a>6.1. Обоснование целей безопасности



#### <a id="p100604"></a>6.1.1. Обоснование целей безопасности для ОО


<a id="p100605"></a>В таблице 6.1 приведено отображение целей безопасности для ОО на угрозы и политику безопасности организации.

<div align="right">

<a id="p100606"></a>Таблица 6.1

</div>


<div align="center">

<a id="p100607"></a>Отображение целей безопасности на угрозы и политику<br>
безопасности организации

<a id="p100608"></a>Цель безопасности-1<br>
Цель безопасности-2<br>
Цель безопасности-3<br>
Цель безопасности-4<br>
Цель безопасности-5<br>
<a id="p100609"></a>Угроза-1<br>
X<br>
X<br>
X

<a id="p100610"></a>Угроза-2<br>
X<br>
X<br>
X<br>
X

<a id="p100611"></a>Политика безопасности-1<br>
X

</div>





<div align="center">

<a id="p100612"></a>Политика безопасности-2

X

</div>




<div align="center">

<a id="p100613"></a>Политика безопасности-3

X

<a id="p100614"></a>Политика безопасности-4

</div>




<div align="center">

X

<a id="p100615"></a>Политика безопасности-5

</div>





X

<a id="p100616"></a>Цель безопасности-1
<a id="p100617"></a>Достижение этой цели безопасности необходимо в связи с противостоянием угрозам Угроза-1, Угроза-2 и реализацией политики безопасности организации Политика безопасности-1, так как обеспечивает надлежащую регистрацию и предупреждение администратора безопасности о любых событиях, относящихся к возможным нарушениям безопасности, возможность для администратора безопасности выборочного ознакомления с информацией о произошедших по отношению к ОО событиях.
<a id="p100618"></a>Цель безопасности-2
<a id="p100619"></a>Достижение этой цели безопасности необходимо в связи с противостоянием угрозам Угроза-1, Угроза-2 и реализацией политики безопасности организации Политика безопасности-2, так как обеспечивает возможность управления параметрами САВЗ, которые влияют на выполнение функций безопасности САВЗ, со стороны уполномоченных администраторов безопасности.
<a id="p100620"></a>Цель безопасности-3
<a id="p100621"></a>Достижение этой цели безопасности необходимо в связи с противостоянием угрозам Угроза-1, Угроза-2 и реализацией политики безопасности организации Политика безопасности-3, так как обеспечивает управление со стороны уполномоченных администраторов безопасности режимами выполнения функций безопасности САВЗ.
<a id="p100622"></a>Цель безопасности-4
<a id="p100623"></a>Достижение этой цели безопасности необходимо в связи с противостоянием угрозе Угроза-2 и реализацией политики безопасности организации Политика безопасности-4, так как обеспечивает разграничение доступа к управлению САВЗ на основе ролей администраторов безопасности.
<a id="p100624"></a>Цель безопасности-5
<a id="p100625"></a>Достижение этой цели безопасности необходимо в связи с реализацией политики безопасности организации Политика безопасности-5, так как обеспечивает возможность администратору безопасности установки режимов и выполнения обновлений БД ПКВ САВЗ.


#### <a id="p100626"></a>6.1.2. Обоснование целей безопасности для среды


<a id="p100627"></a>В таблице 6.2 приведено отображение целей безопасности для среды на предположения безопасности, политики безопасности и угрозы.

<a id="p100628"></a>Таблица 6.2

<div align="right">

<a id="p100629"></a>Отображение целей безопасности для среды на предположения

</div>

<div align="center">

безопасности, политики безопасности и угрозы

<a id="p100630"></a>Цель для среды функционирования ОО-1

</div>

Цель для среды функционирования ОО-2

<div align="center">

Цель для среды функционирования ОО-3<br>
Цель для среды функционирования ОО-4<br>
Цель для среды функционирования ОО-5<br>
Цель для среды функционирования ОО-6<br>
Цель для среды функционирования ОО-7<br>
Цель для среды функционирования ОО-8<br>
Цель для среды функционирования ОО-9<br>
Цель для среды функционирования ОО-10<br>
Цель для среды функционирования ОО-11<br>
Цель для среды функционирования ОО-12<br>
<a id="p100631"></a>Предположение-1<br>
X

</div>












<div align="center">

<a id="p100632"></a>Предположение-2

X

</div>











<div align="center">

<a id="p100633"></a>Предположение-3

X

</div>










<div align="center">

<a id="p100634"></a>Предположение-4

</div>




<div align="center">

X

</div>









<div align="center">

<a id="p100635"></a>Предположение-5

</div>





<div align="center">

X

</div>








<div align="center">

<a id="p100636"></a>Предположение-6

</div>






<div align="center">

X

</div>






<div align="center">

X<br>
<a id="p100637"></a>Предположение-7

</div>







<div align="center">

X

</div>






<div align="center">

<a id="p100638"></a>Угроза среды-1

</div>





<div align="center">

X

</div>




<div align="center">

X

X<br>
X<br>
<a id="p100639"></a>Угроза среды-2

</div>








<div align="center">

X<br>
X

X<br>
X<br>
<a id="p100640"></a>Угроза среды-3

</div>










<div align="center">

X

</div>




<a id="p100641"></a>Цель для среды функционирования ОО-1
<a id="p100642"></a>Достижение этой цели безопасности необходимо в связи с реализацией предположения безопасности Предположение-1, так как обеспечивается доступ ОО ко всем данным ИС, которые необходимы ОО для реализации своих функциональных возможностей.
<a id="p100643"></a>Цель для среды функционирования ОО-2
<a id="p100644"></a>Достижение этой цели безопасности необходимо в связи с реализацией предположения безопасности Предположение-2, так как обеспечивается установка, конфигурирование и управление ОО в соответствии с эксплуатационной документацией.
<a id="p100645"></a>Цель для среды функционирования ОО-3
<a id="p100646"></a>Достижение этой цели безопасности необходимо в связи с реализацией предположения безопасности Предположение-3, так как обеспечивает совместимость объекта оценки с контролируемыми информационными ресурсами ИС.
<a id="p100647"></a>Цель для среды функционирования ОО-4
<a id="p100648"></a>Достижение этой цели безопасности необходимо в связи с реализацией предположения безопасности Предположение-4, так как обеспечивается возможность корректной совместной работы САВЗ с САВЗ других производителей в случае их совместного использования в ИС.
<a id="p100649"></a>Цель для среды функционирования ОО-5
<a id="p100650"></a>Достижение этой цели безопасности необходимо в связи с противостоянием угрозе безопасности для среды Угроза для среды-1 и реализацией предположения безопасности Предположение-5, так как обеспечивается физическая защита элементов ИС, на которых установлен ОО.
<a id="p100651"></a>Цель для среды функционирования ОО-6
<a id="p100652"></a>Достижение этой цели безопасности необходимо в связи с реализацией политики безопасности Предположение-6, так как обеспечивается синхронизация по времени между компонентами ОО, а также между ОО и средой его функционирования.
<a id="p100653"></a>Цель для среды функционирования ОО-7
<a id="p100654"></a>Достижение этой цели безопасности необходимо в связи с реализацией предположения безопасности Предположение-7, так как персонал, ответственный за функционирование ОО, обеспечивает надлежащее функционирование ОО, руководствуясь эксплуатационной документацией.
<a id="p100655"></a>Цель для среды функционирования ОО-8
<a id="p100656"></a>Достижение этой цели безопасности необходимо в связи с противостоянием угрозе безопасности для среды Угроза для среды-2, так как обеспечивает доверенную связь между ОО и уполномоченными субъектами ИС (администраторами безопасности).
<a id="p100657"></a>Цель для среды функционирования ОО-9
<a id="p100658"></a>Достижение этой цели безопасности необходимо в связи с противостоянием угрозам безопасности для среды Угроза для среды-1 и Угроза для среды-2, так как обеспечивает функционирование ОО в среде функционирования, предоставляющей механизмы аутентификации и идентификации администраторов безопасности САВЗ.
<a id="p100659"></a>Цель для среды функционирования ОО-10
<a id="p100660"></a>Достижение этой цели безопасности необходимо в связи с противостоянием угрозе безопасности для среды Угроза для среды-3, так как обеспечивается доверенный канал получения обновлений БД ПКВ САВЗ.
<a id="p100661"></a>Цель для среды функционирования ОО-11
<a id="p100662"></a>Достижение этой цели безопасности необходимо в связи с противостоянием угрозам безопасности для среды Угроза для среды-1 и Угроза для среды-2, так как обеспечивается защищенная область для выполнения функций безопасности САВЗ.
<a id="p100663"></a>Цель для среды функционирования ОО-12
<a id="p100664"></a>Достижение этой цели безопасности необходимо в связи с противостоянием угрозам безопасности для среды Угроза для среды-1 и Угроза для среды-2, так как обеспечивается предоставление возможности управления атрибутами безопасности, связанными с доступом к функциям и данным ОО, только уполномоченным ролям (администраторам САВЗ и ИС).


### <a id="p100665"></a>6.2. Обоснование требований безопасности



#### <a id="p100666"></a>6.2.1. Обоснование требований безопасности для ОО



##### <a id="p100667"></a>6.2.1.1. Обоснование функциональных требований безопасности ОО


<a id="p100668"></a>В таблице 6.3 представлено отображение функциональных требований безопасности ОО на цели безопасности для ОО.

<a id="p100669"></a>Таблица 6.3

<div align="right">

<a id="p100670"></a>Отображение функциональных требований безопасности для ОО

</div>

на цели безопасности для ОО


|  | <a id="p100671"></a>Цель безопасности-1 | Цель безопасности-2 | Цель безопасности-3 | Цель безопасности-4 | Цель безопасности-5 |
| --- | --- | --- | --- | --- | --- |
| <a id="p100672"></a>FAU_GEN.1 | X |  |  |  |  |
| <a id="p100673"></a>FAU_GEN.2 | X |  |  |  |  |
| <a id="p100674"></a>FAU_SAR.1 | X |  |  |  |  |
| <a id="p100675"></a>FAU_SAR.2 | X |  |  |  |  |
| <a id="p100676"></a>FAU_SAR.3 | X |  |  |  |  |
| <a id="p100677"></a>FMT_MOF.1 |  | X | X |  |  |
| <a id="p100678"></a>FMT_MTD.1 |  | X | X |  |  |
| <a id="p100679"></a>FMT_SMR.1 |  |  |  | X |  |
| <a id="p100680"></a>FAV_ALR_EXT.2 | X |  |  |  |  |
| <a id="p100681"></a>FAV_UPD_EXT.1 |  |  |  |  | X |


<a id="p100682"></a>FAU_GEN.1 Генерация данных аудита
<a id="p100683"></a>В требованиях данного компонента выделяются данные, которые должны быть включены в записи аудита для подвергаемых аудиту событий, связанных с ОО. Рассматриваемый компонент сопоставлен с целью Цель безопасности-1 и способствует ее достижению.
<a id="p100684"></a>FAU_GEN.2 Ассоциация идентификатора пользователя
<a id="p100685"></a>Выполнение требований данного компонента обеспечивает возможность ассоциировать каждое событие, потенциально подвергаемое аудиту, с идентификатором учетной записи пользователя или идентификатором регистрационной записи пользователя, который был инициатором этого события. Рассматриваемый компонент сопоставлен с целью Цель безопасности-1 и способствует ее достижению.
<a id="p100686"></a>FAU_SAR.1 Просмотр аудита
<a id="p100687"></a>Выполнение требований данного компонента обеспечивает возможность предоставления уполномоченному администратору ОО всей информации аудита в понятном для него виде. Рассматриваемый компонент сопоставлен с целью Цель безопасности-1 и способствует ее достижению.
<a id="p100688"></a>FAU_SAR.2 Ограниченный просмотр аудита
<a id="p100689"></a>Выполнение требований данного компонента обеспечивает, что данные аудита недоступны для чтения неуполномоченным пользователям. Рассматриваемый компонент сопоставлен с целью Цель безопасности-1 и способствует ее достижению.
<a id="p100690"></a>FAU_SAR.3 Выборочный просмотр аудита
<a id="p100691"></a>Выполнение требований данного компонента обеспечивает выполнение поиска и сортировки данных аудита, основанных на определенных критериях (идентификатор пользователя). Рассматриваемый компонент сопоставлен с целью Цель безопасности-1 и способствует ее достижению.
<a id="p100692"></a>FMT_MOF.1 Управление режимом выполнения функций безопасности
<a id="p100693"></a>Выполнение требований данного компонента обеспечивает задание режимов функционирования и управление САВЗ. Рассматриваемый компонент сопоставлен с целями Цель безопасности-2, Цель безопасности-3 и способствует их достижению.
<a id="p100694"></a>FMT_MTD.1 Управление данными ФБО
<a id="p100695"></a>Выполнение требований данного компонента обеспечивает задание параметров функционирования САВЗ. Рассматриваемый компонент сопоставлен с целями Цель безопасности-2, Цель безопасности-3 и способствует их достижению.
<a id="p100696"></a>FMT_SMR.1 Роли безопасности
<a id="p100697"></a>Выполнение требований данного компонента обеспечивает выполнение поддержки ролей безопасности и осуществления ассоциаций пользователей с ролями. Рассматриваемый компонент сопоставлен с целью Цель безопасности-5 и способствует ее достижению.
<a id="p100698"></a>FAV_ALR_EXT.2 Оповещение администратора безопасности
<a id="p100699"></a>Выполнение требований данного компонента обеспечивает отображение сигнала тревоги при обнаружении КВ. Рассматриваемый компонент сопоставлен с целью Цель безопасности-1 и способствует ее достижению.
<a id="p100700"></a>FAV_UPD_EXT.1 Обновление БД ПКВ
<a id="p100701"></a>Выполнение требований данного компонента обеспечивает получение и установку обновлений БД ПКВ САВЗ. Рассматриваемый компонент сопоставлен с целью Цель безопасности-5 и способствует ее достижению.


##### <a id="p100702"></a>6.2.1.2. Обоснование требований доверия к безопасности ОО


<a id="p100703"></a>Требования доверия настоящего ПЗ соответствуют ОУД2, усиленному компонентом ALC_FLR.1 "Базовое устранение недостатков" и расширенному компонентами ALC_UPV_EXT.1 "Процедуры обновления БД ПКВ" и AMA_SIA_EXT.3 "Анализ влияния обновлений на безопасность САВЗ".
<a id="p100704"></a>Включение указанных требований доверия к безопасности ОО в ПЗ определяется нормативным правовым актом ФСТЭК России "Требования в области технического регулирования продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа (требования к средствам антивирусной защиты)".


#### <a id="p100705"></a>6.2.2. Обоснование требований безопасности для среды информационных технологий


<a id="p100706"></a>В таблице 6.4 представлено отображение функциональных требований безопасности среды ИТ на цели безопасности для среды.

<a id="p100707"></a>Таблица 6.4

<div align="center">

<a id="p100708"></a>Отображение функциональных требований безопасности среды

</div>

ИТ на цели безопасности для среды


|  | <a id="p100709"></a>Цель для среды функционирования ОО-9 | Цель для среды функционирования ОО-11 |
| --- | --- | --- |
| <a id="p100710"></a>FIA_AFL.1 | X |  |
| <a id="p100711"></a>FIA_SOS.1 | X |  |
| <a id="p100712"></a>FIA_UAU.2 | X |  |
| <a id="p100713"></a>FIA_UID.2 | X |  |
| <a id="p100714"></a>FPT_RVM.1 |  | X |
| <a id="p100715"></a>FPT_SEP.1 |  | X |


<a id="p100716"></a>FIA_AFL.1 Обработка отказов аутентификации
<a id="p100717"></a>Выполнение требований данного компонента обеспечивает выполнение определенных действий, направленных на дальнейшее предотвращение попыток доступа со стороны субъекта, ограниченное временным интервалом, при достижении определенного числа неуспешных попыток аутентификации при доступе к ОО. Рассматриваемый компонент сопоставлен с целью безопасности для среды Цель для среды функционирования ОО-9 и способствует ее достижению.
<a id="p100718"></a>FIA_SOS.1 Верификация секретов
<a id="p100719"></a>Выполнение требований данного компонента обеспечивает верификацию качества паролей на доступ к ОО. Рассматриваемый компонент сопоставлен с целью безопасности для среды Цель для среды функционирования ОО-9 и способствует ее достижению.
<a id="p100720"></a>FIA_UAU.2 Аутентификация до любых действий пользователя
<a id="p100721"></a>Выполнение требований данного компонента обеспечивает выполнение аутентификации субъекта доступа к ОО до того, как функции безопасности среды ИТ разрешат ему выполнять любые другие (не связанные с аутентификацией) действия. Рассматриваемый компонент сопоставлен с целью безопасности для среды Цель для среды функционирования ОО-9 и способствует ее достижению.
<a id="p100722"></a>FIA_UID.2 Идентификация до любых действий пользователя
<a id="p100723"></a>Выполнение требований данного компонента обеспечивает выполнение идентификации уполномоченного пользователя до того, как ФБО разрешат выполнять любые другие действия при посредничестве ФБО от имени этого пользователя. Рассматриваемый компонент сопоставлен с целью безопасности для среды Цель для среды функционирования ОО-9 и способствует ее достижению.
<a id="p100724"></a>FPT_RVM.1 Невозможность обхода ПБО
<a id="p100725"></a>Выполнение требований данного компонента обеспечивает, чтобы функции, осуществляющие ПБО, вызывались и успешно выполнялись прежде, чем разрешается выполнение любой другой функции в пределах ОДФ. Рассматриваемый компонент сопоставлен с целью безопасности для среды Цель для среды функционирования ОО-11 и способствует ее достижению.
<a id="p100726"></a>FPT_SEP.1 Отделение домена ФБО
<a id="p100727"></a>Выполнение требований данного компонента обеспечивает для ФБО домен безопасности, который защищает их от вмешательства и искажения недоверенными субъектами. Рассматриваемый компонент сопоставлен с целью безопасности для среды Цель для среды функционирования ОО-11 и способствует ее достижению.


#### <a id="p100728"></a>6.2.3. Обоснование удовлетворения зависимостей требований


<a id="p100729"></a>В [таблице 6.5](#p100733) представлены результаты удовлетворения зависимостей функциональных требований. Все зависимости компонентов требований удовлетворены в настоящем ПЗ либо включением компонентов, определенных в ГОСТ Р ИСО/МЭК 15408-2 под рубрикой "Зависимости", либо включением компонентов, иерархичных по отношению к компонентам, определенным в ГОСТ Р ИСО/МЭК 15408-2 под рубрикой "Зависимости".
<a id="p100730"></a>Таким образом, столбец 2 [таблицы 6.5](#p100733) является справочным и содержит компоненты, определенные в ГОСТ Р ИСО/МЭК 15408-2 в описании компонентов требований, приведенных в столбце 1 [таблицы 6.5](#p100733), под рубрикой "Зависимости".
<a id="p100731"></a>Столбец 3 [таблицы 6.5](#p100733) показывает, какие компоненты требований были реально включены в настоящий ПЗ для удовлетворения зависимостей компонентов, приведенных в первом столбце [таблицы 6.5](#p100733). Компоненты требований в столбце 3 [таблицы 6.5](#p100733) либо совпадают с компонентами в столбце 2 [таблицы 6.5](#p100733), либо иерархичны по отношению к ним.

<a id="p100732"></a>Таблица 6.5

<a id="p100733"></a>Зависимости функциональных требований


| <a id="p100734"></a>Функциональные компоненты | Зависимости по ГОСТ Р ИСО/МЭК 15408 | Удовлетворение зависимостей |
| --- | --- | --- |
| <a id="p100735"></a>FAU_GEN.1 | FPT_STM.1 | Цель для среды функционирования-6 |
| <a id="p100736"></a>FAU_GEN.2 | FAU_GEN.1,<br>FIA_UID.1 | FAU_GEN.1,<br>FIA_UID.2 |
| <a id="p100737"></a>FAU_SAR.1 | FAU_GEN.1 | FAU_GEN.1 |
| <a id="p100738"></a>FAU_SAR.2 | FAU_SAR.1 | FAU_SAR.1 |
| <a id="p100739"></a>FAU_SAR.3 | FAU_SAR.1 | FAU_SAR.1 |
| <a id="p100740"></a>FMT_SMR.1 | FIA_UID.1 | FIA_UID.2 |
| <a id="p100741"></a>FMT_MOF.1 | FMT_SMR.1 | FMT_SMR.1 |
| <a id="p100742"></a>FMT_MTD.1 | FMT_SMR.1 | FMT_SMR.1 |


<a id="p100743"></a>Все зависимости включенных в ПЗ компонентов ФТБ удовлетворены.



<a id="p100744"></a>

---