---
title: "\"ИТ.САВЗ.Б5.ПЗ. Методический документ. Профиль защиты средств антивирусной защиты типа \"Б\" пятого класса защиты\""
number: "ИТ.САВЗ.Б5.ПЗ"
issuer: "Федеральная служба по техническому и экспортному контролю"
status: действует
canonical: "https://bukva.ai/docs/metodika-it-savz-b5-pz"
---

## "ИТ.САВЗ.Б5.ПЗ. Методический документ. Профиль защиты средств антивирусной защиты типа "Б" пятого класса защиты"

# "ИТ.САВЗ.Б5.ПЗ. Методический документ. Профиль защиты средств антивирусной защиты типа "Б" пятого класса защиты"

(утв. ФСТЭК России 14.06.2012)

> [!IMPORTANT]
> КонсультантПлюс: примечание.
> Текст документа приведен в соответствии с публикацией на сайте http://www.fstec.ru/ по состоянию на 31.07.2012.


<a id="p100001"></a>Утвержден
ФСТЭК России
14 июня 2012 г.

<div align="right">

<a id="p100002"></a>**МЕТОДИЧЕСКИЙ ДОКУМЕНТ**

<a id="p100003"></a>**ПРОФИЛЬ**<br>
**ЗАЩИТЫ СРЕДСТВ АНТИВИРУСНОЙ ЗАЩИТЫ ТИПА "Б"**<br>
**ПЯТОГО КЛАССА ЗАЩИТЫ**

</div>


<div align="center">

<a id="p100004"></a>**ИТ.САВЗ.Б5.ПЗ**

</div>



## <a id="p100005"></a>Перечень сокращений



| <a id="p100006"></a>АРМ | - | автоматизированное рабочее место |
| --- | --- | --- |
| <a id="p100007"></a>БД ПКВ | - | база данных признаков вредоносных компьютерных программ вирусов) |
| <a id="p100008"></a>ЗБ | - | задание по безопасности |
| <a id="p100009"></a>ИС | - | информационная система |
| <a id="p100010"></a>ИТ | - | информационная технология |
| <a id="p100011"></a>КВ | - | вредоносные компьютерные программы (вирусы) |
| <a id="p100012"></a>ОДФ | - | область действия функции безопасности |
| <a id="p100013"></a>ОО | - | объект оценки |
| <a id="p100014"></a>ОУД | - | оценочный уровень доверия |
| <a id="p100015"></a>ПБО | - | политика безопасности объекта оценки |
| <a id="p100016"></a>ПЗ | - | профиль защиты |
| <a id="p100017"></a>ПО | - | программное обеспечение |
| <a id="p100018"></a>САВЗ | - | средство антивирусной защиты |
| <a id="p100019"></a>УК | - | управление конфигурацией |
| <a id="p100020"></a>ФБО | - | функции безопасности объекта оценки |
| <a id="p100021"></a>ФТБ | - | функциональные требования безопасности |



## 1. <a id="p100022"></a>Общие положения


<a id="p100023"></a>Настоящий методический документ ФСТЭК России разработан и утвержден в соответствии с [подпунктом 4 пункта 8](https://bukva.ai/docs/ukaz-1085#p100086) Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085, и предназначен для организаций, осуществляющих в соответствии с законодательством Российской Федерации работы по созданию средств защиты информации (далее - разработчики), заявителей на осуществление сертификации продукции (далее - заявители), а также испытательных лабораторий и органов по сертификации, выполняющих работы по сертификации средств защиты информации на соответствие обязательным требованиям по безопасности информации (далее - оценщики) при проведении ими работ по сертификации средств антивирусной защиты (САВЗ) на соответствие Требованиям к средствам антивирусной защиты, утвержденным приказом ФСТЭК России от 20 марта 2012 г. N 28.
<a id="p100024"></a>Настоящий методический документ ФСТЭК России детализирует и определяет взаимосвязи требований к функциям безопасности САВЗ, установленным Требованиями к средствам антивирусной защиты, утвержденными приказом ФСТЭК России от 20 марта 2012 г. N 28.
<a id="p100025"></a>Профиль защиты разработан в соответствии с национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 15408 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий.


### <a id="p100026"></a>1.1. Введение профиля защиты


<a id="p100027"></a>Данный раздел содержит информацию общего характера. [Подраздел](#p100028) "Идентификация профиля защиты" предоставляет маркировку и описательную информацию, которые необходимы, чтобы контролировать и идентифицировать профиль защиты (ПЗ) и объект оценки (ОО), к которому он относится. [Подраздел](#p100038) "Аннотация профиля защиты" содержит общую характеристику ПЗ, позволяющую определить применимость ОО, к которому относится настоящий ПЗ, в конкретной ситуации. В [подразделе](#p100094) "Соглашения" дается описание операций конкретизации компонентов требований безопасности САВЗ. В [подразделе](#p100103) "Термины и определения" представлены определения основных терминов, специфичных для данного ПЗ. В [подразделе](#p100116) "Организация профиля защиты" дается пояснение организации документа.


### <a id="p100028"></a>1.2. Идентификация профиля защиты



| <a id="p100029"></a>Название ПЗ: | Профиль защиты средств антивирусной защиты типа "Б" пятого класса защиты. |
| --- | --- |
| <a id="p100030"></a>Тип САВЗ: | САВЗ типа "Б". |
| <a id="p100031"></a>Класс защиты САВЗ: | Пятый. |
| <a id="p100032"></a>Версия ПЗ: | Версия 1.0. |
| <a id="p100033"></a>Обозначение ПЗ: | ИТ.САВЗ.Б5.ПЗ. |
| <a id="p100034"></a>Идентификация ОО: | САВЗ типа "Б" пятого класса защиты. |
| <a id="p100035"></a>Уровень доверия: | Оценочный уровень доверия 2 (ОУД2), усиленный компонентом ALC_FLR.1 "Базовое устранение недостатков" и расширенный компонентами ALC_UPV_EXT.1 "Процедуры обновления БД ПКВ" и AMA_SIA_EXT.3 "Анализ влияния обновлений на безопасность САВЗ". |
| <a id="p100036"></a>Идентификация: | Требования к средствам антивирусной защиты, утвержденные приказом ФСТЭК России от 20 марта 2012 г. N 28.<br>ГОСТ Р ИСО/МЭК 15408 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. |
| <a id="p100037"></a>Ключевые слова: | Средство антивирусной защиты, ОУД2. |



### <a id="p100038"></a>1.3. Аннотация профиля защиты


<a id="p100039"></a>Настоящий ПЗ определяет требования безопасности для САВЗ типа "Б" пятого класса защиты (объекта оценки), предназначенных для применения на серверах информационных систем.
<a id="p100040"></a>Основными угрозами, для противостояния которым используются САВЗ типа "Б", являются угрозы, связанные с внедрением в информационные системы из информационно-телекоммуникационных сетей, в том числе сетей международного информационного обмена (сетей связи общего пользования) и(или) съемных машинных носителей информации, вредоносных компьютерных программ (вирусов) (КВ).
<a id="p100041"></a>В САВЗ должны быть реализованы следующие функции безопасности:
<a id="p100042"></a>разграничение доступа к управлению САВЗ;
<a id="p100043"></a>управление работой САВЗ;
<a id="p100044"></a>управление параметрами САВЗ;
<a id="p100045"></a>управление установкой обновлений (актуализации) базы данных признаков вредоносных компьютерных программ (вирусов) (БД ПКВ) САВЗ;
<a id="p100046"></a>аудит безопасности САВЗ;
<a id="p100047"></a>выполнение проверок объектов воздействия;
<a id="p100048"></a>обработка объектов воздействия;
<a id="p100049"></a>сигнализация САВЗ.
<a id="p100050"></a>В среде, в которой САВЗ функционирует, должны быть реализованы следующие функции безопасности среды:
<a id="p100051"></a>обеспечение доверенной связи (маршрута) между САВЗ и пользователями;
<a id="p100052"></a>обеспечение доверенного канала получения обновлений САВЗ;
<a id="p100053"></a>обеспечение условий безопасного функционирования;
<a id="p100054"></a>управление атрибутами безопасности.
<a id="p100055"></a>Функции безопасности САВЗ должны обладать составом функциональных возможностей, обеспечивающих реализацию этих функций.
<a id="p100056"></a>В ПЗ изложены следующие виды требований безопасности, предъявляемые к САВЗ:
<a id="p100057"></a>функциональные требования безопасности;
<a id="p100058"></a>требования доверия к безопасности.
<a id="p100059"></a>Функциональные требования безопасности САВЗ, изложенные в ПЗ, включают:
<a id="p100060"></a>требования к режимам и методам выполнения проверок в целях обнаружения КВ;
<a id="p100061"></a>требования к функциональным возможностям по обновлению БД ПКВ;
<a id="p100062"></a>требования по управлению режимами выполнения функций безопасности САВЗ (работой САВЗ);
<a id="p100063"></a>требования по управлению данными функций безопасности (данными САВЗ);
<a id="p100064"></a>требования по управлению ролями субъектов;
<a id="p100065"></a>требования к аудиту функционирования САВЗ.
<a id="p100066"></a>Функциональные требования безопасности для САВЗ выражены на основе компонентов требований из ГОСТ Р ИСО/МЭК 15408-2, при этом часть требований сформулированы в явном виде в стиле компонентов из ГОСТ Р ИСО/МЭК 15408-2.
<a id="p100067"></a>Состав функциональных требований безопасности (ФТБ), включенных в настоящий ПЗ, обеспечивает следующие функциональные возможности САВЗ:
<a id="p100068"></a>выполнение проверки с целью обнаружения зараженных КВ объектов;
<a id="p100069"></a>выполнение проверок с целью обнаружения зараженных КВ объектов в режиме реального времени в файлах, полученных по каналам передачи данных;
<a id="p100070"></a>выполнение проверки с целью обнаружения зараженных КВ объектов по команде; в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; путем запуска с необходимыми параметрами функционирования своего кода внешней программой;
<a id="p100071"></a>выполнение проверки с целью обнаружения зараженных КВ объектов сигнатурными методами;
<a id="p100072"></a>удаление (если удаление технически возможно) кода КВ из зараженных объектов;
<a id="p100073"></a>возможность получения и установки обновлений БД ПКВ без применения средств автоматизации;
<a id="p100074"></a>генерация записи аудита для событий, подвергаемых аудиту;

<div align="center">

<a id="p100075"></a>чтение информации из записей аудита;<br>
<a id="p100076"></a>ассоциация событий аудита с идентификаторами субъектов;

</div>

<a id="p100077"></a>ограничение доступа к чтению записей аудита;
<a id="p100078"></a>поиск, сортировка, упорядочение данных аудита;
<a id="p100079"></a>возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности САВЗ;
<a id="p100080"></a>возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности САВЗ;
<a id="p100081"></a>поддержка определенных ролей для САВЗ и их ассоциации с конкретными администраторами безопасности и администраторами серверов.
<a id="p100082"></a>Требования доверия к безопасности САВЗ охватывают следующие основные вопросы:
<a id="p100083"></a>управление конфигурацией;
<a id="p100084"></a>поставка и эксплуатация;

<div align="center">

<a id="p100085"></a>разработка;<br>
<a id="p100086"></a>руководства;<br>
<a id="p100087"></a>поддержка жизненного цикла;<br>
<a id="p100088"></a>тестирование;<br>
<a id="p100089"></a>оценка уязвимостей;

</div>

<a id="p100090"></a>обновление САВЗ.
<a id="p100091"></a>Требования доверия к безопасности САВЗ сформированы на основе компонентов требований из ГОСТ Р ИСО/МЭК 15408-3. При этом часть требований сформулированы в явном виде в стиле компонентов из ГОСТ Р ИСО/МЭК 15408-3.
<a id="p100092"></a>Требования доверия к безопасности САВЗ образуют оценочный уровень доверия 2 (ОУД2), усиленный компонентом ALC_FLR.1 "Базовое устранение недостатков" и расширенный компонентами ALC_UPV_EXT.1 "Процедуры обновления БД ПКВ" и AMA_SIA_EXT.3 "Анализ влияния обновлений на безопасность САВЗ".
<a id="p100093"></a>В целях обеспечения условий для безопасного функционирования САВЗ в настоящем ПЗ также определены цели и требования для среды функционирования САВЗ.


### <a id="p100094"></a>1.4. Соглашения


<a id="p100095"></a>ГОСТ Р ИСО/МЭК 15408 допускает выполнение определенных операций над требованиями безопасности. Соответственно в настоящем ПЗ используются операции "уточнение", "выбор" и "назначение".
<a id="p100096"></a>Операция "уточнение" используется для добавления к требованию некоторых подробностей (деталей) и, таким образом, ограничивает диапазон возможностей его удовлетворения. Результат операции "уточнение" в настоящем ПЗ обозначается полужирным текстом.
<a id="p100097"></a>Операция "выбор" используется для выбора одного или нескольких элементов из перечня в формулировке требования. Результат операции "выбор" в настоящем ПЗ обозначается подчеркнутым курсивным текстом.
<a id="p100098"></a>Операция "назначение" используется для присвоения конкретного значения ранее неконкретизированному параметру. Операция "назначение" обозначается заключением значения параметра в квадратные скобки, [назначаемое значение].
<a id="p100099"></a>В настоящем ПЗ используются компоненты требований безопасности, включающие частично выполненные операции "назначение" и предполагающие завершение операций в задании по безопасности (ЗБ). В данных компонентах незавершенная часть операции "назначение" обозначается как [назначение: область предполагаемых значений].
<a id="p100100"></a>В настоящем ПЗ используются компоненты требований безопасности, включающие незавершенные операции "назначение", в которых область предполагаемых значений уточнена по отношению к исходному компоненту из ГОСТ Р ИСО/МЭК 15408. В данных компонентах операции "назначение" с уточненной областью предполагаемых значений обозначаются как [назначение: уточненная область предполагаемых значений].
<a id="p100101"></a>В настоящий ПЗ включен ряд требований безопасности, сформулированных в явном виде. Краткая форма имен компонентов требований, сформулированных в явном виде, содержит текст (EXT).
<a id="p100102"></a>Настоящий профиль защиты содержит ряд незавершенных операций над компонентами функциональных требований безопасности. Эти операции должны быть завершены в задании по безопасности на конкретную реализацию САВЗ.


### <a id="p100103"></a>1.5. Термины и определения


<div align="center">

<a id="p100104"></a>В настоящем ПЗ применяются следующие термины с соответствующими определениями.

</div>

<a id="p100105"></a>Администратор безопасности - уполномоченный пользователь, ответственный за установку, администрирование и эксплуатацию ОО.
<a id="p100106"></a>Антивирусная защита - защита информации и компонентов информационной системы (ИС) от вредоносных компьютерных программ (вирусов) (обнаружение вредоносных компьютерных программ (вирусов), блокирование, изолирование "зараженных" объектов, удаление вредоносных компьютерных программ (вирусов) из "зараженных" объектов).
<a id="p100107"></a>База данных признаков вредоносных компьютерных программ (вирусов) - составная часть САВЗ, содержащая информацию о вредоносных компьютерных программах (вирусах) (сигнатуры), используемая САВЗ для обнаружения вредоносных компьютерных программ (вирусов) и их обработки.
<a id="p100108"></a>Задание по безопасности - совокупность требований безопасности и спецификаций, предназначенная для использования в качестве основы для оценки (сертификации) конкретного ОО.
<a id="p100109"></a>Объект оценки - подлежащее сертификации (оценке) САВЗ с руководствами по эксплуатации.
<a id="p100110"></a>Политика безопасности ОО - совокупность правил, регулирующих управление, защиту и распределение информационных ресурсов, контролируемых ОО.
<a id="p100111"></a>Профиль защиты - совокупность требований безопасности для САВЗ типа "Б" второго класса защиты.
<a id="p100112"></a>Сигнатура - характерные признаки компьютерной вредоносной программы (вируса), используемые для ее обнаружения.
<a id="p100113"></a>Средство антивирусной защиты - программное средство, реализующее функции обнаружения компьютерных программ либо иной компьютерной информации, предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты информации, а также реагирования на обнаружение этих программ и информации.

<div align="center">

<a id="p100114"></a>Угроза безопасности информации - совокупность условий и факторов, определяющих потенциальную или реально существующую опасность нарушения безопасности информации.<br>
<a id="p100115"></a>Функции безопасности ОО - совокупность всех функций безопасности ОО, направленных на осуществление политики безопасности объекта оценки (ПБО).

</div>



### <a id="p100116"></a>1.6. Организация профиля защиты


<a id="p100117"></a>[Раздел 1](#p100026) "Введение профиля защиты" содержит информацию управления документооборотом и описательную информацию, необходимые для идентификации ПЗ и ОО, к которому он относится.
<a id="p100118"></a>[Раздел 2](#p100123) "Описание объекта оценки" содержит описание функциональных возможностей ОО, среды функционирования ОО и границ ОО, служащее цели лучшего понимания требований безопасности и дающее представление о типе продукта.
<a id="p100119"></a>[Раздел 3](#p100147) "Среда безопасности объекта оценки" содержит описание аспектов среды безопасности ОО. В данном разделе определяется совокупность угроз, имеющих отношение к безопасному функционированию ОО, политика безопасности организации, которой должен следовать ОО, и предположения (обязательные условия) безопасного использования ОО.
<a id="p100120"></a>В [разделе 4](#p100233) "Цели безопасности" определена совокупность целей безопасности для ОО и среды функционирования ОО.
<a id="p100121"></a>В [разделе 5](#p100298) "Требования безопасности" на основе ГОСТ Р ИСО/МЭК 15408-2 и ГОСТ Р ИСО/МЭК 15408-3 определены, соответственно, функциональные требования безопасности информационных технологий (ИТ) и требования доверия к безопасности ОО.

<div align="center">

<a id="p100122"></a>В [Разделе 6](#p100662) "Обоснование" демонстрируется, что ПЗ специфицирует полную и взаимосвязанную совокупность требований безопасности ИТ, что ОО учитывает идентифицированные аспекты среды безопасности ОО.

</div>



## 2. <a id="p100123"></a>Описание объекта оценки



### <a id="p100124"></a>2.1. Тип изделия информационных технологий


<a id="p100125"></a>Объектом оценки в настоящем ПЗ является САВЗ типа "Б".
<a id="p100126"></a>Объект оценки представляет собой программное средство, реализующее функции обнаружения компьютерных программ либо иной компьютерной информации, предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты информации, а также реагирования на обнаружение этих программ и информации, предназначенное для применения на серверах информационных систем.


### <a id="p100127"></a>2.2. Основные функциональные возможности объекта оценки


<a id="p100128"></a>В данном подразделе представлено краткое описание функциональных возможностей ОО.
<a id="p100129"></a>Средства антивирусной защиты, соответствующие настоящему ПЗ, должны обеспечивать:
<a id="p100130"></a>возможность выполнения проверок с целью обнаружения зараженных КВ объектов;
<a id="p100131"></a>возможность выполнения проверок с целью обнаружения зараженных КВ объектов в режиме реального времени в файлах, полученных по каналам передачи данных;
<a id="p100132"></a>возможность выполнения проверок с целью обнаружения зараженных КВ объектов по команде; в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; путем запуска с необходимыми параметрами функционирования своего кода внешней программой;
<a id="p100133"></a>возможность выполнения проверок с целью обнаружения зараженных КВ объектов сигнатурными методами;
<a id="p100134"></a>возможность удаления (если удаление технически возможно) кода КВ из зараженных объектов;
<a id="p100135"></a>возможность получения и установки обновлений БД ПКВ без применения средств автоматизации;
<a id="p100136"></a>возможность генерирования записей аудита для событий, подвергаемых аудиту;
<a id="p100137"></a>возможность чтения информации из записей аудита;
<a id="p100138"></a>возможность ассоциации событий аудита с идентификаторами субъектов;
<a id="p100139"></a>ограничение доступа к чтению записей аудита;

<div align="center">

<a id="p100140"></a>поиск, сортировку, упорядочение данных аудита;

</div>

<a id="p100141"></a>возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности САВЗ;
<a id="p100142"></a>возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности САВЗ;
<a id="p100143"></a>поддержку определенных ролей для САВЗ и их ассоциации с конкретными администраторами безопасности и администраторами серверов.

<div align="center">

<a id="p100144"></a>Средства антивирусной защиты типа "Б" устанавливаются на серверы информационной системы, функционирующей на базе вычислительной сети.<br>
<a id="p100145"></a>Типовая схема применения в ИС САВЗ типа "Б" представлена на рисунке 2.1.

</div>


 ![2.2. Основные функциональные возможности объекта оценки](https://i.bukva.ai/VrDnIWNR/img_0.png) 

<a id="p100146"></a>Рисунок 2.1 - Типовая схема ИС, в которой применяется

<div align="center">

САВ3 типа "Б"

</div>



## 3. <a id="p100147"></a>Среда безопасности объекта оценки


<a id="p100148"></a>Данный раздел содержит описание следующих аспектов среды безопасности ОО:
<a id="p100149"></a>предположений относительно предопределенного использования ОО и среды функционирования ОО;
<a id="p100150"></a>угроз безопасности, которым необходимо противостоять средствами ОО;
<a id="p100151"></a>политики безопасности организации, которой должен следовать ОО.


### <a id="p100152"></a>3.1. Предположения безопасности


<a id="p100153"></a>Предположения относительно предопределенного использования ОО
<a id="p100154"></a>Предположение-1
<a id="p100155"></a>Должен быть обеспечен доступ ОО ко всем объектам ИС, которые необходимы ОО для реализации своих функциональных возможностей (к контролируемым объектам ИС).
<a id="p100156"></a>Предположение-2
<a id="p100157"></a>Должны быть обеспечены установка, конфигурирование и управление ОО в соответствии с эксплуатационной документацией.
<a id="p100158"></a>Предположение-3
<a id="p100159"></a>Должна быть обеспечена совместимость ОО с контролируемыми ресурсами ИС.
<a id="p100160"></a>Предположение-4
<a id="p100161"></a>Должна быть обеспечена возможность корректной совместной работы САВЗ с САВЗ других производителей в случае их совместного использования в информационной системе.
<a id="p100162"></a>Предположения, связанные с защитой ОО
<a id="p100163"></a>Предположение-5
<a id="p100164"></a>Должна быть обеспечена физическая защита элементов ИС, на которых установлен ОО.
<a id="p100165"></a>Предположение-6
<a id="p100166"></a>Должна быть обеспечена синхронизация по времени между компонентами ОО, а также между ОО и средой его функционирования.
<a id="p100167"></a>Предположение, имеющее отношение к персоналу
<a id="p100168"></a>Предположение-7
<a id="p100169"></a>Персонал, ответственный за функционирование ОО, должен обеспечивать надлежащее функционирование ОО, руководствуясь эксплуатационной документацией.


### <a id="p100170"></a>3.2. Угрозы безопасности информации



#### <a id="p100171"></a>3.2.1. Угрозы, которым должен противостоять объект оценки


<a id="p100172"></a>В настоящем ПЗ определены следующие угрозы, которым необходимо противостоять средствами ОО.
<a id="p100173"></a>Угроза-1
1. <a id="p100174"></a>Аннотация угрозы - внедрение КВ в серверы ИС при осуществлении информационного взаимодействия с внешними информационно-телекоммуникационными сетями, в том числе сетями международного информационного обмена (сетями связи общего пользования).
2. <a id="p100175"></a>Источник угрозы - внутренний нарушитель, внешний нарушитель.
3. <a id="p100176"></a>Способ реализации угрозы - внедрение КВ в ИС при осуществлении информационного обмена.
4. <a id="p100177"></a>Используемые уязвимости - неполнота комплекса средств защиты информации, применяемых в ИС.
5. <a id="p100178"></a>Вид информационных ресурсов, потенциально подверженных угрозе - информационные ресурсы ИС, в которой установлен ОО.
6. <a id="p100179"></a>Нарушаемые свойства безопасности информационных ресурсов - конфиденциальность, целостность, доступность.
7. <a id="p100180"></a>Возможные последствия реализации угрозы - заражение компьютерными вирусами программно-технических средств вычислительной сети ИС, утечка конфиденциальной информации, нарушение режимов функционирования ИС.
<a id="p100181"></a>Угроза-2
1. <a id="p100182"></a>Аннотация угрозы - внедрение КВ в серверы ИС со съемных машинных носителей информации.
2. <a id="p100183"></a>Источник угрозы - внутренний нарушитель.
3. <a id="p100184"></a>Способ реализации угрозы - внедрение КВ в объекты ИС пользователями со съемных машинных носителей информации.
4. <a id="p100185"></a>Используемые уязвимости - неполнота комплекса средств защиты информации, применяемых в ИС.
5. <a id="p100186"></a>Вид информационных ресурсов, потенциально подверженных угрозе - информационные ресурсы ИС, в которой установлен ОО.
6. <a id="p100187"></a>Нарушаемые свойства безопасности информационных ресурсов - конфиденциальность, целостность, доступность.
7. <a id="p100188"></a>Возможные последствия реализации угрозы - заражение компьютерными вирусами программно-технических средств вычислительной сети ИС, утечка конфиденциальной информации, нарушение режимов функционирования ИС.


#### <a id="p100189"></a>3.2.2. Угрозы, которым должна противостоять среда


<a id="p100190"></a>В настоящем ПЗ определены следующие угрозы, которым должна противостоять среда функционирования ОО.
<a id="p100191"></a>Угроза среды-1
1. <a id="p100192"></a>Аннотация угрозы - отключение или блокирование САВЗ нарушителями.
2. <a id="p100193"></a>Источники угрозы - внутренний нарушитель, внешний нарушитель.
3. <a id="p100194"></a>Способ реализации угрозы - несанкционированный доступ к САВЗ с использованием штатных и нештатных средств.
4. <a id="p100195"></a>Используемые уязвимости - недостатки процедур разграничения полномочий в ИС, уязвимости технических, программных и программно-технических средств ИС, которые взаимодействуют с САВЗ и могут влиять на функционирование САВЗ, недостатки механизмов управления доступом, защиты сеансов, физической защиты оборудования в ИС.
5. <a id="p100196"></a>Вид информационных ресурсов, потенциально подверженных угрозе - данные функций безопасности объекта оценки (ФБО).
6. <a id="p100197"></a>Нарушаемые свойства безопасности информационных ресурсов - целостность, доступность.
7. <a id="p100198"></a>Возможные последствия реализации угрозы - неэффективность работы САВЗ.
<a id="p100199"></a>Угроза среды-2
1. <a id="p100200"></a>Аннотация угрозы - несанкционированное изменение конфигурации САВЗ.
2. <a id="p100201"></a>Источник угрозы - внутренний нарушитель, внешний нарушитель.
3. <a id="p100202"></a>Способ реализации угрозы - несанкционированный доступ к конфигурационной информации (настройкам) САВЗ.
4. <a id="p100203"></a>Используемая уязвимость - недостатки процедур разграничения полномочий в ИС, уязвимости технических, программных и программно-технических средств ИС, которые взаимодействуют с САВЗ и могут влиять на функционирование САВЗ, недостатки механизмов управления доступом, защиты сеансов, физической защиты оборудования в ИС.
5. <a id="p100204"></a>Вид информационных ресурсов, потенциально подверженные угрозе - настройки программного обеспечения САВЗ.
6. <a id="p100205"></a>Нарушаемые характеристики безопасности информационных ресурсов - целостность.
7. <a id="p100206"></a>Возможные последствия реализации угрозы - нарушение режимов функционирования САВЗ, необнаружение внедрения в ИС КВ.
<a id="p100207"></a>Угроза среды-3
1. <a id="p100208"></a>Аннотация угрозы - несанкционированное внесения изменений в логику функционирования САВЗ через механизм обновления БД ПКВ.
2. <a id="p100209"></a>Источник угрозы - внутренний нарушитель, внешний нарушитель.
3. <a id="p100210"></a>Способ реализации угрозы - осуществление несанкционированных действий с использованием штатных средств, предоставляемых ИС, а также специализированных инструментальных средств.
4. <a id="p100211"></a>Используемая уязвимость - недостатки механизмов обеспечения доверенного канала получения обновлений БД ПКВ.
5. <a id="p100212"></a>Вид информационных ресурсов, потенциально подверженных угрозе - программное обеспечение и БД ПКВ САВЗ.
6. <a id="p100213"></a>Нарушаемые свойства безопасности информационных ресурсов - целостность, доступность.
7. <a id="p100214"></a>Возможные последствия реализации угрозы - нарушение режимов функционирования САВЗ, необнаружение внедрения в ИС КВ.


### <a id="p100215"></a>3.3. Политика безопасности организации


<a id="p100216"></a>Объект оценки должен следовать приведенным ниже правилам политики безопасности организации.
<a id="p100217"></a>Политика безопасности-1
<a id="p100218"></a>Должны быть обеспечены надлежащие механизмы регистрации и предупреждения о любых событиях, относящихся к возможным нарушениям безопасности. Механизмы регистрации должны предоставлять уполномоченным на это субъектам ИС возможность выборочного ознакомления с информацией о произошедших событиях.
<a id="p100219"></a>Политика безопасности-2
<a id="p100220"></a>Управление параметрами САВЗ, которые влияют на выполнение функций безопасности САВЗ, должно осуществляться только уполномоченными субъектами ИС.
<a id="p100221"></a>Политика безопасности-3
<a id="p100222"></a>Должно осуществляться управление со стороны уполномоченных субъектов ИС режимами выполнения функций безопасности САВЗ.
<a id="p100223"></a>Политика безопасности-4
<a id="p100224"></a>Объект оценки должен быть защищен от несанкционированного доступа и нарушений в отношении функций и данных ОО.
<a id="p100225"></a>Политика безопасности-5
<a id="p100226"></a>Объект оценки должен обеспечивать выполнение проверок с целью обнаружения зараженных КВ объектов в заданных областях памяти и файлах.
<a id="p100227"></a>Политика безопасности-6
<a id="p100228"></a>Объект оценки должен обеспечивать возможность установки режимов выполнения проверок с целью обнаружения зараженных КВ объектов.
<a id="p100229"></a>Политика безопасности-7
<a id="p100230"></a>Объект оценки должен обеспечивать возможность установки режимов выполнения обновлений БД ПКВ САВЗ.
<a id="p100231"></a>Политика безопасности-8
<a id="p100232"></a>Объект оценки должен обеспечивать возможность удаления (если удаление технически возможно) кода КВ из зараженных объектов.


## 4. <a id="p100233"></a>Цели безопасности



### <a id="p100234"></a>4.1. Цели безопасности для объекта оценки


<a id="p100235"></a>В данном разделе дается описание целей безопасности для ОО.
<a id="p100236"></a>Цель безопасности-1
<a id="p100237"></a>Аудит безопасности САВЗ
<a id="p100238"></a>Объект оценки должен располагать механизмами регистрации и предупреждения о любых событиях, относящихся к возможным нарушениям безопасности. Механизмы регистрации должны предоставлять уполномоченным субъектам ИС возможность выборочного ознакомления с информацией о произошедших событиях.
<a id="p100239"></a>Цель безопасности-2
<a id="p100240"></a>Управление параметрами САВЗ
<a id="p100241"></a>Объект оценки должен обеспечить возможность управления параметрами САВЗ, которые влияют на выполнение функций безопасности САВЗ, со стороны уполномоченных субъектов ИС.
<a id="p100242"></a>Цель безопасности-3
<a id="p100243"></a>Управление работой САВЗ
<a id="p100244"></a>Объект оценки должен обеспечивать управление со стороны уполномоченных субъектов ИС режимами выполнения функций безопасности САВЗ.
<a id="p100245"></a>Цель безопасности-4
<a id="p100246"></a>Разграничение доступа к управлению САВЗ
<a id="p100247"></a>Объект оценки должен обеспечивать разграничение доступа к управлению САВЗ на основе ролей субъектов ИС.
<a id="p100248"></a>Цель безопасности-5
<a id="p100249"></a>Выполнение проверок объектов
<a id="p100250"></a>Объект оценки должен обеспечивать выполнение проверок с целью обнаружения зараженных КВ объектов.
<a id="p100251"></a>Цель безопасности-6
<a id="p100252"></a>Режимы выполнения проверок
<a id="p100253"></a>Объект оценки должен обеспечивать возможность установки режимов выполнения проверок с целью обнаружения зараженных КВ объектов.
<a id="p100254"></a>Цель безопасности-7
<a id="p100255"></a>Обновление базы данных
<a id="p100256"></a>Объект оценки должен обеспечивать возможность установки режимов выполнения обновлений БД ПКВ САВЗ.
<a id="p100257"></a>Цель безопасности-8
<a id="p100258"></a>Обработка зараженных объектов
<a id="p100259"></a>Объект оценки должен обеспечивать возможность удаления (если удаление технически возможно) кода КВ из зараженных объектов.


### <a id="p100260"></a>4.2. Цели безопасности для среды


<a id="p100261"></a>В данном разделе дается описание целей безопасности для среды функционирования ОО.
<a id="p100262"></a>Цель для среды функционирования ОО-1
<a id="p100263"></a>Доступ к данным ИС
<a id="p100264"></a>Должен быть обеспечен доступ объекта оценки к данным ИС, которые необходимы объекту оценки для реализации своих функциональных возможностей.
<a id="p100265"></a>Цель для среды функционирования ОО-2
<a id="p100266"></a>Эксплуатация ОО
<a id="p100267"></a>Должны быть обеспечены установка, конфигурирование и управление объектом оценки в соответствии с эксплуатационной документацией.
<a id="p100268"></a>Цель для среды функционирования ОО-3
<a id="p100269"></a>Совместимость
<a id="p100270"></a>Должна быть обеспечена совместимость объекта оценки с контролируемыми ресурсами ИС.
<a id="p100271"></a>Цель для среды функционирования ОО-4
<a id="p100272"></a>Совместная работа
<a id="p100273"></a>Должна быть обеспечена возможность корректной совместной работы САВЗ с САВЗ других производителей в случае их совместного использования в информационной системе.
<a id="p100274"></a>Цель для среды функционирования ОО-5
<a id="p100275"></a>Физическая защита частей ОО
<a id="p100276"></a>Должна быть обеспечена физическая защита программно-технических средств, на которых установлен ОО.
<a id="p100277"></a>Цель для среды функционирования ОО-6
<a id="p100278"></a>Синхронизация по времени
<a id="p100279"></a>Должны быть обеспечены надлежащий источник меток времени и синхронизация по времени между компонентами ОО, а также между ОО и средой его функционирования.
<a id="p100280"></a>Цель для среды функционирования ОО-7
<a id="p100281"></a>Требования к персоналу
<a id="p100282"></a>Персонал, ответственный за функционирование объекта оценки, должен обеспечивать надлежащее функционирование объекта оценки, руководствуясь эксплуатационной документацией.
<a id="p100283"></a>Цель для среды функционирования ОО-8
<a id="p100284"></a>Доверенная связь
<a id="p100285"></a>Должна быть обеспечена доверенная связь между ОО и уполномоченными субъектами ИС (администраторами безопасности).
<a id="p100286"></a>Цель для среды функционирования ОО-9
<a id="p100287"></a>Механизмы аутентификации и идентификации
<a id="p100288"></a>Функционирование ОО должно осуществляться в среде функционирования, предоставляющей механизмы аутентификации и идентификации администраторов безопасности САВЗ.
<a id="p100289"></a>Цель для среды функционирования ОО-10
<a id="p100290"></a>Доверенный канал
<a id="p100291"></a>Должен быть обеспечен доверенный канал получения обновлений БД ПКВ САВЗ.
<a id="p100292"></a>Цель для среды функционирования ОО-11
<a id="p100293"></a>Защита данных ФБО
<a id="p100294"></a>Должна быть обеспечена защищенная область для выполнения функций безопасности САВЗ.
<a id="p100295"></a>Цель для среды функционирования ОО-12
<a id="p100296"></a>Управление атрибутами безопасности
<a id="p100297"></a>Управление атрибутами безопасности, связанными с доступом к функциям и данным ОО, должно предоставляться только уполномоченным ролям (администраторам САВЗ и ИС).


## 5. <a id="p100298"></a>Требования безопасности


<a id="p100299"></a>В данном разделе ПЗ представлены функциональные требования и требования доверия, которым должен удовлетворять ОО. Функциональные требования, представленные в настоящем ПЗ, основаны на функциональных компонентах из ГОСТ Р ИСО/МЭК 15408-2. Кроме того, в настоящий ПЗ включен ряд требований безопасности, сформулированных в явном виде (расширение ГОСТ Р ИСО/МЭК 15408-2). Требования доверия основаны на компонентах требований доверия из ГОСТ Р ИСО/МЭК 15408-3 и представлены в настоящем ПЗ в виде оценочного уровня доверия ОУД2, усиленного компонентом ALC_FLR.1 "Базовое устранение недостатков" и расширенного компонентами ALC_UPV_EXT.1 "Процедуры обновления БД ПКВ" и AMA_SIA_EXT.3 "Анализ влияния обновлений на безопасность САВЗ". Требования безопасности ALC_UPV_EXT.1 "Процедуры обновления БД ПКВ" и AMA_SIA_EXT.3 "Анализ влияния обновлений на безопасность САВЗ" сформулированы в явном виде (расширение ГОСТ Р ИСО/МЭК 15408-3).


### <a id="p100300"></a>5.1. Требования безопасности для объекта оценки



#### <a id="p100301"></a>5.1.1. Функциональные требования безопасности ОО


<a id="p100302"></a>Функциональные компоненты из ГОСТ Р ИСО/МЭК 15408-2, на которых основаны функциональные требования безопасности ОО, приведены в таблице 5.1.

<div align="right">

<a id="p100303"></a>Таблица 5.1

</div>


<div align="center">

<a id="p100304"></a>Функциональные компоненты, на которых основаны ФТБ ОО

</div>



| <a id="p100305"></a>Идентификатор компонента требований | Название компонента требований |
| --- | --- |
| <a id="p100306"></a>FAU_GEN.1 | Генерация данных аудита |
| <a id="p100307"></a>FAU_GEN.2 | Ассоциация идентификатора пользователя |
| <a id="p100308"></a>FAU_SAR.1 | Просмотр аудита |
| <a id="p100309"></a>FAU_SAR.2 | Ограниченный просмотр аудита |
| <a id="p100310"></a>FAU_SAR.3 | Выборочный просмотр аудита |
| <a id="p100311"></a>FMT_MOF.1 | Управление режимом выполнения функций безопасности |
| <a id="p100312"></a>FMT_MTD.1 | Управление данными ФБО |
| <a id="p100313"></a>FMT_SMR.1 | Роли безопасности |
| <a id="p100314"></a>FAV_DET_EXT.1 | Базовое обнаружение КВ |
| <a id="p100315"></a>FAV_DET_EXT.3 | Проверка файлов, полученных по каналам передачи данных |
| <a id="p100316"></a>FAV_MTH_EXT.1 | Методы анализа |
| <a id="p100317"></a>FAV_MTH_EXT.2 | Выполнение проверок |
| <a id="p100318"></a>FAV_MTH_EXT.3 | Запуск выполнения проверок внешней программой |
| <a id="p100319"></a>FAV_ACT_EXT.1 | Удаление КВ |
| <a id="p100320"></a>FAV_UPD_EXT.1 | Обновление БД ПКВ |



##### <a id="p100321"></a>5.1.1.1. Аудит безопасности (FAU)


<div align="center">

<a id="p100322"></a>FAU_GEN.1 Генерация данных аудита

</div>

<a id="p100323"></a>FAU_GEN.1.1 ФБО должны быть способны генерировать запись аудита для следующих событий, потенциально подвергаемых аудиту:
<a id="p100324"></a>а) запуск и завершение выполнения функций аудита;
<a id="p100325"></a>б) все события, потенциально подвергаемые аудиту, на [выбор (выбрать одно из): минимальный, базовый, детализированный, неопределенный] уровне аудита;
<a id="p100326"></a>в) [события, приведенные во втором столбце таблицы 5.2].

<a id="p100327"></a>Таблица 5.2

<div align="right">

<a id="p100328"></a>События, подлежащие аудиту

</div>



| <a id="p100329"></a>Компонент | Событие | Детализация |
| --- | --- | --- |
| <a id="p100330"></a>FAV_MTH_EXT.2 | Выполнение проверок | режим запуска проверок, параметры функционирования ОО при выполнении проверок, результат проверок |
| <a id="p100331"></a>FAV_UPD_EXT.1 | Обновление БД ПКВ | идентификаторы обновлений |


<a id="p100332"></a>FAU_GEN.1.2 ФБО должны регистрировать в каждой записи аудита, по меньшей мере, следующую информацию:
<a id="p100333"></a>а) дата и время события, тип события, идентификатор субъекта и результат события (успешный или неуспешный);
<a id="p100334"></a>б) для каждого типа событий, потенциально подвергаемых аудиту, из числа определенных в функциональных компонентах, которые включены в ПЗ, [информацию, определенную в третьем столбце [таблицы 5.2](#p100328)].
<a id="p100335"></a>Зависимости: FPT_STM.1 "Надежные метки времени".
<a id="p100336"></a>FAU_GEN.2 Ассоциация идентификатора пользователя
<a id="p100337"></a>FAU_GEN.2.1 ФБО должны быть способны ассоциировать каждое событие, потенциально подвергаемое аудиту, с идентификатором пользователя, который был инициатором этого события.
<a id="p100338"></a>Зависимости: FAU_GEN.1 "Генерация данных аудита", FIA_UID.1 "Идентификация до любых действий пользователя".
<a id="p100339"></a>FAU_SAR.1 Просмотр аудита
<a id="p100340"></a>FAU_SAR.1.1 ФБО должны предоставлять [назначение: уполномоченные пользователи] возможность читать [назначение: список информации аудита] из записей аудита.
<a id="p100341"></a>FAU_SAR.1.2 ФБО должны предоставлять записи аудита в виде, позволяющем пользователю воспринимать содержащуюся в них информацию.
<a id="p100342"></a>Зависимости: FAU_GEN.1 "Генерация данных аудита".
<a id="p100343"></a>FAU_SAR.2 Ограниченный просмотр аудита
<a id="p100344"></a>FAU_SAR.2.1 ФБО должны запретить всем пользователям доступ к чтению записей аудита, за исключением пользователей, которым явно предоставлен доступ для чтения.
<a id="p100345"></a>Зависимости: FAU_SAR.1 "Просмотр аудита".
<a id="p100346"></a>FAU_SAR.3 Выборочный просмотр аудита
<a id="p100347"></a>FAU_SAR.3.1 ФБО должны предоставить возможность выполнить [выбор: поиск, сортировка, упорядочение] данных аудита, основанный на [назначение: критерии с логическими отношениями].
<a id="p100348"></a>Зависимости: FAU_SAR.1 "Просмотр аудита".


##### <a id="p100349"></a>5.1.1.2. Управление безопасностью (FMT)


<a id="p100350"></a>FMT_MTD.1 Управление данными ФБО
<a id="p100351"></a>FMT_MTD.1.1 ФБО должны предоставлять возможность [задания], а также [выбор: изменение значений по умолчанию, модификация, [назначение: другие операции]] [параметров поиска КВ] и следующих данных [назначение: список других данных ФБО] только [назначение: уполномоченные идентифицированные роли].
<a id="p100352"></a>Зависимости: FMT_SMR.1 "Роли безопасности".
<a id="p100353"></a>FMT_MOF.1 Управление режимом выполнения функций безопасности
<a id="p100354"></a>FMT_MOF.1.1 ФБО должны предоставлять возможность управления режимами выполнения функций безопасности, указанных в первом столбце [таблицы 5.3](#p100357), а также [назначение: другие режимы] определенных функций, [указанных во втором столбце [таблицы 5.1](#p100304), а также [назначение: список функций]] только [назначение: уполномоченные идентифицированные роли].
<a id="p100355"></a>Зависимости: FMT_SMR.1 "Роли безопасности".

<div align="right">

<a id="p100356"></a>Таблица 5.3

</div>


<div align="center">

<a id="p100357"></a>Режимы выполнения функций безопасности

</div>



| <a id="p100358"></a>Режим выполнения функций безопасности | ФБО |
| --- | --- |
| <a id="p100359"></a>Определение режима выполнения, модификация режима выполнения | Обработка зараженных объектов |
| <a id="p100360"></a>Определение режима выполнения, модификация режима выполнения | Выполнение файловых операций (создание, удаление, модификация), проводимых при проверке САВЗ заархивированных объектов |


<a id="p100361"></a>FMT_SMR.1 Роли безопасности
<a id="p100362"></a>FMT_SMR.1.1 ФБО должны поддерживать следующие роли:
<a id="p100363"></a>[а) администратор безопасности;
<a id="p100364"></a>б) администратор сервера;
<a id="p100365"></a>в) [назначение: другие роли]].
<a id="p100366"></a>FMT_SMR.1.2 ФБО должны быть способны ассоциировать пользователей с ролями.
<a id="p100367"></a>Зависимости: FIA_UID.1 "Выбор момента идентификации".


##### <a id="p100368"></a>5.1.1.3. Проверки объектов заражения (FAV_DET_EXT)


<div align="center">

<a id="p100369"></a>FAV_DET_EXT.1 Базовое обнаружение КВ

</div>

<a id="p100370"></a>FAV_DET_EXT.1.1 ФБО должны выполнять проверки с целью обнаружения КВ [выбор: в файловых областях носителей информации, в исполняемых файлах, в заархивированных файлах, [назначение: другие объекты]].
<a id="p100371"></a>Зависимости отсутствуют.
<a id="p100372"></a>FAV_DET_EXT.3 Проверка файлов, полученных по каналам передачи данных
<a id="p100373"></a>FAV_DET_EXT.3.1 ФБО должны выполнять проверки с целью обнаружения КВ в файлах, полученных по каналам передачи данных [выбор: в режиме реального времени, [назначение: другие режимы]].
<a id="p100374"></a>Зависимости отсутствуют.


##### <a id="p100375"></a>5.1.1.4. Методы проверок объектов заражения (FAV_MTH_EXT)


<a id="p100376"></a>FAV_MTH_EXT.1 Методы анализа
<a id="p100377"></a>FAV_MTH_EXT.1.1 ФБО должны выполнять проверки с целью обнаружения КВ в объектах с использованием сигнатурных методов, [назначение: другие методы].

<div align="center">

<a id="p100378"></a>Зависимости отсутствуют.<br>
<a id="p100379"></a>FAV_MTH_EXT.2 Выполнение проверок

</div>

<a id="p100380"></a>FAV_MTH_EXT.2.1 ФБО должны выполнять проверки с целью обнаружения зараженных КВ объектов по команде [назначение: уполномоченные роли]; в режиме динамического обнаружения в процессе выполнения операций доступа к объектам [назначение: другие режимы выполнения проверок].
<a id="p100381"></a>Зависимости отсутствуют.
<a id="p100382"></a>FAV_MTH_EXT.3 Запуск выполнения проверок внешней программой
<a id="p100383"></a>FAV_MTH_EXT.3.1 ФБО должны выполнять проверки с целью обнаружения зараженных КВ объектов путем запуска своего кода средой функционирования.
<a id="p100384"></a>FAV_MTH_EXT.3.2 ФБО должны поддерживать параметры запуска [назначение: параметры запуска], установленные [назначение: уполномоченные роли].
<a id="p100385"></a>Зависимости отсутствуют.


##### <a id="p100386"></a>5.1.1.5. Обработка объектов, подвергшихся воздействию (FAV_ACT_EXT)


<a id="p100387"></a>FAV_ACT_EXT.1 Удаление КВ
<a id="p100388"></a>FAV_ACT_EXT.1.1 При обнаружении КВ функции безопасности САВЗ должны выполнять удаление КВ [выбор: из файлов, системных областей носителей информации, сообщений электронной почты, [назначение: другие объекты]].
<a id="p100389"></a>Зависимости отсутствуют.


##### <a id="p100390"></a>5.1.1.6. Обновление БД ПКВ (FAV_UPD_EXT)


<div align="center">

<a id="p100391"></a>FAV_UPD_EXT.1 Обновление БД ПКВ

</div>

<a id="p100392"></a>FAV_UPD_EXT.1.1 ФБО должны обеспечивать получение и установку обновлений БД ПКВ локально без применения средств автоматизации [назначение: другие режимы выполнения обновлений].
<a id="p100393"></a>Зависимости отсутствуют.


#### <a id="p100394"></a>5.1.2. Требования доверия к безопасности объекта оценки


<a id="p100395"></a>Требования доверия к безопасности ОО взяты из ГОСТ Р ИСО/МЭК 15408-3 и образуют ОУД2, усиленный компонентом ALC_FLR.1 "Базовое устранение недостатков" и расширенный компонентами ALC_UPV_EXT.1 "Процедуры обновления БД ПКВ" и AMA_SIA_EXT.3 "Анализ влияния обновлений на безопасность САВЗ" (см. таблицу 5.4).

<div align="center">

<a id="p100396"></a>Таблица 5.4

<a id="p100397"></a>Требования доверия к безопасности ОО

</div>



<table>
<colgroup><col width="21%"><col width="24%"><col width="55%"></colgroup>
<tr><td><a id="p100398"></a>Классы доверия</td><td>Идентификаторы компонентов доверия</td><td>Названия компонентов доверия</td></tr>
<tr><td><a id="p100399"></a>Управление конфигурацией</td><td>ACM_CAP.2</td><td>Элементы конфигурации</td></tr>
<tr><td rowspan="2"><a id="p100400"></a>Поставка и эксплуатация</td><td>ADO_DEL.1</td><td>Процедуры поставки</td></tr>
<tr><td><a id="p100401"></a>ADO_IGS.1</td><td>Процедуры установки, генерации и запуска</td></tr>
<tr><td rowspan="3"><a id="p100402"></a>Разработка</td><td>ADV_FSP.1</td><td>Неформальная функциональная спецификация</td></tr>
<tr><td><a id="p100403"></a>ADV_HLD.1</td><td>Описательный проект верхнего уровня</td></tr>
<tr><td><a id="p100404"></a>ADV_RCR.1</td><td>Неформальная демонстрация соответствия</td></tr>
<tr><td rowspan="2"><a id="p100405"></a>Руководства</td><td>AGD_ADM.1</td><td>Руководство администратора</td></tr>
<tr><td><a id="p100406"></a>AGD_USR.1</td><td>Руководство пользователя</td></tr>
<tr><td><a id="p100407"></a>Поддержка жизненного цикла</td><td>ALC_FLR.1</td><td>Базовое устранение недостатков</td></tr>
<tr><td rowspan="3"><a id="p100408"></a>Тестирование</td><td>ATE_COV.1</td><td>Свидетельство покрытия</td></tr>
<tr><td><a id="p100409"></a>ATE_FUN.1</td><td>Функциональное тестирование</td></tr>
<tr><td><a id="p100410"></a>ATE_IND.2</td><td>Выборочное независимое тестирование</td></tr>
<tr><td rowspan="2"><a id="p100411"></a>Оценка уязвимостей</td><td>AVA_SOF.1</td><td>Оценка стойкости функции безопасности ОО</td></tr>
<tr><td><a id="p100412"></a>AVA_VLA.1</td><td>Умеренно стойкий</td></tr>
<tr><td rowspan="2"><a id="p100413"></a>Обновление базы решающих правил</td><td>ALC_UPV_EXT.1</td><td>Процедуры обновления БД ПКВ</td></tr>
<tr><td><a id="p100414"></a>AMA_SIA_EXT.3</td><td>Анализ влияния обновлений на безопасность САВЗ</td></tr>
</table>



##### <a id="p100415"></a>5.1.2.1. Управление конфигурацией (ACM)


<a id="p100416"></a>ACM_CAP.2 Элементы конфигурации
<a id="p100417"></a>Зависимости отсутствуют.
<a id="p100418"></a>Элементы действий разработчика
<a id="p100419"></a>ACM_CAP.2.1D Разработчик должен предоставить маркировку для ОО.
<a id="p100420"></a>ACM_CAP.2.2D Разработчик должен использовать систему УК.
<a id="p100421"></a>ACM_CAP.2.3D Разработчик должен представить документацию УК.
<a id="p100422"></a>Элементы содержания и представления свидетельств
<a id="p100423"></a>ACM_CAP.2.1C Маркировка ОО должна быть уникальна для каждой версии ОО.
<a id="p100424"></a>ACM_CAP.2.2C ОО должен быть помечен маркировкой.
<a id="p100425"></a>ACM_CAP.2.3C Документация УК должна включать в себя список конфигурации.
<a id="p100426"></a>ACM_CAP.2.4C Список конфигурации должен содержать описание элементов конфигурации, входящих в ОО.
<a id="p100427"></a>ACM_CAP.2.5C Документация УК должна содержать описание метода, используемого для уникальной идентификации элементов конфигурации.
<a id="p100428"></a>ACM_CAP.2.6C Система УК должна уникально идентифицировать все элементы конфигурации.
<a id="p100429"></a>Элементы действий оценщика
<a id="p100430"></a>ACM_CAP.2.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.


##### <a id="p100431"></a>5.1.2.2. Поставка и эксплуатация (ADO)


<a id="p100432"></a>ADO_DEL.1 Процедуры поставки
<a id="p100433"></a>Зависимости отсутствуют.
<a id="p100434"></a>Элементы действий разработчика
<a id="p100435"></a>ADO_DEL.1.1D Разработчик должен задокументировать процедуры поставки ОО или его частей пользователю.
<a id="p100436"></a>ADO_DEL.1.2 Разработчик должен использовать процедуры поставки.
<a id="p100437"></a>Элементы содержания и представления свидетельств
<a id="p100438"></a>ADO_DEL.1.1C Документация поставки должна содержать описание всех процедур, необходимых для поддержки безопасности при распространении версий к местам использования.
<a id="p100439"></a>Элементы действий оценщика
<a id="p100440"></a>ADO_DEL.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
<a id="p100441"></a>ADO_IGS.1 Процедуры установки, генерации и запуска
<a id="p100442"></a>Зависимости
<a id="p100443"></a>AGD_ADM.1 Руководство администратора.
<a id="p100444"></a>Элементы действий разработчика
<a id="p100445"></a>ADO_IGS.1.1D Разработчик должен задокументировать процедуры, необходимые для безопасной установки, генерации и запуска ОО.
<a id="p100446"></a>Элементы содержания и представления свидетельств
<a id="p100447"></a>ADO_IGS.1.1C Документация должна содержать описание последовательности действий, необходимых для безопасной установки, генерации и запуска ОО.
<a id="p100448"></a>Элементы действий оценщика
<a id="p100449"></a>ADO_IGS.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
<a id="p100450"></a>ADO_IGS.1.2E Оценщик должен сделать независимое заключение, что процедуры установки, генерации и запуска приводят к безопасной конфигурации.


##### <a id="p100451"></a>5.1.2.3. Разработка (ADV)


<a id="p100452"></a>ADV_FSP.1 Неформальная функциональная спецификация
<a id="p100453"></a>Зависимости
<a id="p100454"></a>ADV_RCR.1 Неформальная демонстрация соответствия.
<a id="p100455"></a>Элементы действий разработчика
<a id="p100456"></a>ADV_FSP.1.1D Разработчик (заявитель) должен представить функциональную спецификацию.
<a id="p100457"></a>Элементы содержания и представления свидетельств
<a id="p100458"></a>ADV_FSP.1.1C Функциональная спецификация должна содержать неформальное описание ФБО и их внешних интерфейсов.
<a id="p100459"></a>ADV_FSP.1.2C Функциональная спецификация должна быть внутренне непротиворечивой.
<a id="p100460"></a>ADV_FSP.1.3C Функциональная спецификация должна содержать описание назначения и методов использования всех внешних интерфейсов ФБО, обеспечивая, где это необходимо, детализацию результатов, нештатных ситуаций и сообщений об ошибках.
<a id="p100461"></a>ADV_FSP.1.4C Функциональная спецификация должна полностью представить ФБО.
<a id="p100462"></a>Элементы действий оценщика
<a id="p100463"></a>ADV_FSP.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
<a id="p100464"></a>ADV_FSP.1.2E Оценщик должен сделать независимое заключение, что функциональная спецификация - точное и полное отображение функциональных требований безопасности ОО.
<a id="p100465"></a>ADV_HLD.1 Описательный проект верхнего уровня
<a id="p100466"></a>Зависимости
<a id="p100467"></a>ADV_FSP.1 Неформальная функциональная спецификация,
<a id="p100468"></a>ADV_RCR.1 Неформальная демонстрация соответствия.
<a id="p100469"></a>Элементы действий разработчика
<a id="p100470"></a>ADV_HLD.1.1D Разработчик должен представить проект верхнего уровня ФБО.
<a id="p100471"></a>Элементы содержания и представления свидетельств
<a id="p100472"></a>ADV_HLD.1.1C Представление проекта верхнего уровня должно быть неформальным.
<a id="p100473"></a>ADV_HLD.1.2C Проект верхнего уровня должен быть внутренне непротиворечивым.
<a id="p100474"></a>ADV_HLD.1.3C Проект верхнего уровня должен содержать описание структуры ФБО в терминах подсистем.
<a id="p100475"></a>ADV_HLD.1.4C Проект верхнего уровня должен содержать описание функциональных возможностей безопасности, предоставленных каждой подсистемой ФБО.
<a id="p100476"></a>ADV_HLD.1.5C Проект верхнего уровня должен идентифицировать все базовые аппаратные, программно-аппаратные и/или программные средства, требуемые для реализации ФБО, с представлением функций, обеспечиваемых поддержкой механизмов защиты, реализуемых этими средствами.
<a id="p100477"></a>ADV_HLD.1.6C Проект верхнего уровня должен идентифицировать все интерфейсы для подсистем ФБО.
<a id="p100478"></a>ADV_HLD.1.7C Проект верхнего уровня должен идентифицировать, какие из интерфейсов подсистем ФБО являются видимыми извне.
<a id="p100479"></a>Элементы действий оценщика
<a id="p100480"></a>ADV_HLD.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
<a id="p100481"></a>ADV_HLD.1.2E Оценщик должен сделать независимое заключение, что проект верхнего уровня - точное и полное отображение функциональных требований безопасности ОО.
<a id="p100482"></a>ADV_RCR.1 Неформальная демонстрация соответствия
<a id="p100483"></a>Зависимости отсутствуют.
<a id="p100484"></a>Элементы действий разработчика
<a id="p100485"></a>ADV_RCR.1.1D Разработчик должен представить анализ соответствия между всеми смежными парами имеющихся представлений ФБО.
<a id="p100486"></a>Элементы содержания и представления свидетельств
<a id="p100487"></a>ADV_RCR.1.1C Для каждой смежной пары имеющихся представлений ФБО анализ должен демонстрировать, что все функциональные возможности более абстрактного представления ФБО, относящиеся к безопасности, правильно и полностью уточнены в менее абстрактном представлении ФБО.
<a id="p100488"></a>Элементы действий оценщика
<a id="p100489"></a>ADV_RCR.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.


##### <a id="p100490"></a>5.1.2.4. Руководства (AGD)


<div align="center">

<a id="p100491"></a>AGD_ADM.1 Руководство администратора

</div>

<a id="p100492"></a>Зависимости
<a id="p100493"></a>ADV_FSP.1 Неформальная функциональная спецификация.
<a id="p100494"></a>Элементы действий разработчика
<a id="p100495"></a>AGD_ADM.1.1D Разработчик должен представить руководство администратора, предназначенное для персонала системного администрирования.
<a id="p100496"></a>Элементы содержания и представления свидетельств
<a id="p100497"></a>AGD_ADM.1.1C Руководство администратора должно содержать описание функций администрирования и интерфейсов, доступных администратору ОО.
<a id="p100498"></a>AGD_ADM.1.2C Руководство администратора должно содержать описание того, как управлять ОО безопасным способом.
<a id="p100499"></a>AGD_ADM.1.3C Руководство администратора должно содержать предупреждения относительно функций и привилегий, которые следует контролировать в безопасной среде обработки информации.
<a id="p100500"></a>AGD_ADM.1.4C Руководство администратора должно содержать описание всех предположений о поведении пользователя, которые связаны с безопасной эксплуатацией ОО.
<a id="p100501"></a>AGD_ADM.1.5C Руководство администратора должно содержать описание всех параметров безопасности, контролируемых администратором, указывая, при необходимости, безопасные значения.
<a id="p100502"></a>AGD_ADM.1.6C Руководство администратора должно содержать описание каждого типа относящихся к безопасности событий, связанных с выполнением обязательных функций администрирования, включая изменение характеристик безопасности сущностей, контролируемых ФБО.
<a id="p100503"></a>AGD_ADM.1.7C Руководство администратора должно быть согласовано со всей другой документацией, представленной для оценки.
<a id="p100504"></a>AGD_ADM.1.8C Руководство администратора должно содержать описание всех требований безопасности к среде ИТ, которые относятся к администратору.
<a id="p100505"></a>Элементы действий оценщика
<a id="p100506"></a>AGD_ADM.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
<a id="p100507"></a>AGD_USR.1 Руководство пользователя
<a id="p100508"></a>Зависимости
<a id="p100509"></a>ADV_FSP.1 Неформальная функциональная спецификация.
<a id="p100510"></a>Элементы действий разработчика
<a id="p100511"></a>AGD_USR.1.1D Разработчик должен представить руководство пользователя.
<a id="p100512"></a>Элементы содержания и представления свидетельств
<a id="p100513"></a>AGD_USR.1.1C Руководство пользователя должно содержать описание функций и интерфейсов, которые доступны пользователям ОО, не связанным с администрированием.
<a id="p100514"></a>AGD_USR.1.2C Руководство пользователя должно содержать описание применения доступных пользователям функций безопасности, предоставляемых ОО.
<a id="p100515"></a>AGD_USR.1.3C Руководство пользователя должно содержать предупреждения относительно доступных для пользователей функций и привилегий, которые следует контролировать в безопасной среде обработки информации.
<a id="p100516"></a>AGD_USR.1.4C Руководство пользователя должно четко представить все обязанности пользователя, необходимые для безопасной эксплуатации ОО, включая обязанности, связанные с предположениями относительно действий пользователя, содержащимися в изложении среды безопасности ОО.
<a id="p100517"></a>AGD_USR.1.5C Руководство пользователя должно быть согласовано со всей другой документацией, представленной для оценки.
<a id="p100518"></a>AGD_USR.1.6C Руководство пользователя должно содержать описание всех требований безопасности к среде ИТ, которые имеют отношение к пользователю.
<a id="p100519"></a>Элементы действий оценщика
<a id="p100520"></a>AGD_USR.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.


##### <a id="p100521"></a>5.1.2.5. Поддержка жизненного цикла (ALC)


<div align="center">

<a id="p100522"></a>ALC_FLR.1 Базовое устранение недостатков

</div>

<a id="p100523"></a>Зависимости отсутствуют.
<a id="p100524"></a>Элементы действий разработчика
<a id="p100525"></a>ALC_FLR.1.1D Разработчик должен задокументировать процедуры устранения недостатков.
<a id="p100526"></a>Элементы содержания и представления свидетельств
<a id="p100527"></a>ALC_FLR.1.1C Документация процедур устранения недостатков должна содержать описание процедур по отслеживанию всех ставших известными недостатков безопасности в каждой редакции ОО.
<a id="p100528"></a>ALC_FLR.1.2C Процедуры устранения недостатков должны содержать требование представления описания природы и проявлений каждого недостатка безопасности, а также статуса завершения исправления этого недостатка.
<a id="p100529"></a>ALC_FLR.1.3C Процедуры устранения недостатков должны содержать требование, чтобы действия по исправлению были идентифицированы для каждого недостатка безопасности.
<a id="p100530"></a>ALC_FLR.1.4C Документация процедур устранения недостатков должна содержать описание методов, используемых для предоставления пользователям ОО информации о недостатках, материалов исправлений и руководства по внесению исправлений.
<a id="p100531"></a>Элементы действий оценщика
<a id="p100532"></a>ALC_FLR.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.


##### <a id="p100533"></a>5.1.2.6. Тестирование (ATE)


<div align="center">

<a id="p100534"></a>ATE_COV.1 Свидетельство покрытия

</div>

<a id="p100535"></a>Зависимости
<a id="p100536"></a>ADV_FSP.1 Неформальная функциональная спецификация,
<a id="p100537"></a>ATE_FUN.1 Функциональное тестирование.
<a id="p100538"></a>Элементы действий разработчика
<a id="p100539"></a>ATE_COV.1.1D Разработчик должен представить свидетельство покрытия тестами.
<a id="p100540"></a>Элементы содержания и представления свидетельств
<a id="p100541"></a>ATE_COV.1.1C Свидетельство покрытия тестами должно показать соответствие между тестами, идентифицированными в тестовой документации, и описанием ФБО в функциональной спецификации.
<a id="p100542"></a>Элементы действий оценщика
<a id="p100543"></a>ATE_COV.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
<a id="p100544"></a>ATE_FUN.1 Функциональное тестирование
<a id="p100545"></a>Зависимости отсутствуют.
<a id="p100546"></a>Элементы действий разработчика
<a id="p100547"></a>ATE_FUN.1.1D Разработчик должен протестировать ФБО и задокументировать результаты.
<a id="p100548"></a>ATE_FUN.1.2D Разработчик должен представить тестовую документацию.
<a id="p100549"></a>Элементы содержания и представления свидетельств
<a id="p100550"></a>ATE_FUN.1.1C Тестовая документация должна состоять из планов и описаний процедур тестирования, а также ожидаемых и фактических результатов тестирования.
<a id="p100551"></a>ATE_FUN.1.2C Планы тестирования должны идентифицировать проверяемые функции безопасности и содержать изложение целей тестирования.
<a id="p100552"></a>ATE_FUN.1.3C Описания процедур тестирования должны идентифицировать тесты, которые необходимо выполнить, и включать в себя сценарии для тестирования каждой функции безопасности. Эти сценарии должны учитывать любое влияние последовательности выполнения тестов на результаты других тестов.
<a id="p100553"></a>ATE_FUN.1.4C Ожидаемые результаты тестирования должны показать прогнозируемые выходные данные успешного выполнения тестов.
<a id="p100554"></a>ATE_FUN.1.5C Результаты выполнения тестов разработчиком должны демонстрировать, что каждая проверенная функция безопасности выполнялась в соответствии со спецификациями.
<a id="p100555"></a>Элементы действий оценщика
<a id="p100556"></a>ATE_FUN.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
<a id="p100557"></a>ATE_IND.2 Выборочное независимое тестирование
<a id="p100558"></a>Зависимости
<a id="p100559"></a>ADV_FSP.1 Неформальная функциональная спецификация,
<a id="p100560"></a>AGD_ADM.1 Руководство администратора,
<a id="p100561"></a>AGD_USR.1 Руководство пользователя,
<a id="p100562"></a>ATE_FUN.1 Функциональное тестирование.
<a id="p100563"></a>Элементы действий разработчика
<a id="p100564"></a>ATE_IND.2.1D Разработчик должен представить ОО для тестирования.
<a id="p100565"></a>Элементы содержания и представления свидетельств
<a id="p100566"></a>ATE_IND.2.1C ОО должен быть пригоден для тестирования.
<a id="p100567"></a>ATE_IND.2.2C Разработчик должен представить набор ресурсов, эквивалентных использованным им при функциональном тестировании ФБО.
<a id="p100568"></a>Элементы действий оценщика
<a id="p100569"></a>ATE_IND.2.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
<a id="p100570"></a>ATE_IND.2.2E Оценщик должен протестировать подмножество ФБО, как необходимо, чтобы подтвердить, что ОО функционирует в соответствии со спецификациями.
<a id="p100571"></a>ATE_IND.2.3E Оценщик должен выполнить выборку тестов из тестовой документации, чтобы верифицировать результаты тестирования, полученные разработчиком.


##### <a id="p100572"></a>5.1.2.7. Оценка уязвимостей (AVA)


<div align="center">

<a id="p100573"></a>AVA_SOF.1 Оценка стойкости функции безопасности ОО

</div>

<a id="p100574"></a>Зависимости
<a id="p100575"></a>ADV_FSP.1 Неформальная функциональная спецификация,
<a id="p100576"></a>ADV_HLD.1 Описательный проект верхнего уровня.
<a id="p100577"></a>Элементы действий разработчика
<a id="p100578"></a>AVA_SOF.1.1D Разработчик должен выполнить анализ стойкости функции безопасности ОО для каждого механизма, идентифицированного в ПЗ как имеющего утверждение относительно стойкости функции безопасности ОО.
<a id="p100579"></a>Элементы содержания и представления свидетельств
<a id="p100580"></a>AVA_SOF.1.1C Для каждого механизма, имеющего утверждение относительно стойкости функции безопасности ОО, анализ должен показать, что ее стойкость достигает или превышает минимальный уровень стойкости, определенный в ПЗ.
<a id="p100581"></a>AVA_SOF.1.2C Для каждого механизма, имеющего утверждение относительно конкретной стойкости функции безопасности ОО, анализ должен показать, что ее стойкость достигает или превышает конкретный показатель, определенный в ПЗ.
<a id="p100582"></a>Элементы действий оценщика
<a id="p100583"></a>AVA_SOF.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
<a id="p100584"></a>AVA_SOF.1.2E Оценщик должен подтвердить, что утверждения относительно стойкости корректны.
<a id="p100585"></a>AVA_VLA.1 Анализ уязвимостей разработчиком
<a id="p100586"></a>Зависимости
<a id="p100587"></a>ADV_FSP.1 Неформальная функциональная спецификация,
<a id="p100588"></a>ADV_HLD.1 Описательный проект верхнего уровня,
<a id="p100589"></a>AGD_ADM.1 Руководство администратора,
<a id="p100590"></a>AGD_USR.1 Руководство пользователя.
<a id="p100591"></a>Элементы действий разработчика
<a id="p100592"></a>AVA_VLA.1.1D Разработчик должен выполнить и задокументировать анализ поставляемых материалов ОО по поиску явных путей, которыми пользователь может нарушить ПБО.
<a id="p100593"></a>AVA_VLA.1.2D Разработчик должен задокументировать местоположение явных уязвимостей.
<a id="p100594"></a>Элементы содержания и представления свидетельств
<a id="p100595"></a>AVA_VLA.1.1C Документация должна показать для всех идентифицированных уязвимостей, что ни одна из них не может быть использована в предполагаемой среде ОО.
<a id="p100596"></a>Элементы действий оценщика
<a id="p100597"></a>AVA_VLA.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
<a id="p100598"></a>AVA_VLA.1.2E Оценщик должен провести тестирование проникновения, основанное на анализе уязвимостей, выполненном разработчиком, для обеспечения учета явных уязвимостей.


##### <a id="p100599"></a>5.1.2.8. Требования к ОО, сформулированные в явном виде


<div align="center">

<a id="p100600"></a>ALC_UPV_EXT.1 Процедуры обновления БД ПКВ<br>
<a id="p100601"></a>Зависимости отсутствуют.<br>
<a id="p100602"></a>Элементы действий разработчика

</div>

<a id="p100603"></a>ALC_UPV_EXT.1.1D Разработчик должен разработать и реализовать процедуру фиксации момента получения новой КВ, основанную на [назначение: способы фиксации].
<a id="p100604"></a>ALC_UPV_EXT.1.2D Разработчик должен разработать и реализовать технологию, обеспечивающую время выпуска обновлений БД ПКВ не более [назначение: заданное значение времени].
<a id="p100605"></a>ALC_UPV_EXT.1.3D Разработчик должен разработать и реализовать процедуру уведомления об обновлении БД ПКВ, основанную на [назначение: способы уведомления].
<a id="p100606"></a>ALC_UPV_EXT.1.4D Разработчик должен разработать и реализовать процедуру доставки обновлений БД ПКВ, основанную на [назначение: способы доставки обновлений].
<a id="p100607"></a>ALC_UPV_EXT.1.5D Разработчик должен разработать процедуру контроля целостности обновлений БД ПКВ со стороны [назначение: идентифицированные уполномоченные роли], основанную на [назначение: способы контроля целостности].
<a id="p100608"></a>ALC_UPV_EXT.1.6D Разработчик должен разработать и реализовать процедуру представления обновлений для проведения внешнего контроля, основанную на [назначение: способы предоставления обновлений для контроля].
<a id="p100609"></a>Элементы содержания и представления свидетельств
<a id="p100610"></a>ALC_UPV_EXT.1.1C Документация процедуры фиксации момента новой КВ должна содержать описание способов фиксации.
<a id="p100611"></a>ALC_UPV_EXT.1.2C Документированные материалы должны содержать аргументацию, что время выпуска обновлений БД ПКВ не превышает заданного.
<a id="p100612"></a>ALC_UPV_EXT.1.3C Документация процедуры уведомления об обновлении БД ПКВ должна содержать описание способов уведомления.
<a id="p100613"></a>ALC_UPV_EXT.1.4C Документация процедуры доставки обновлений БД ПКВ должна содержать описание способов доставки обновлений.
<a id="p100614"></a>ALC_UPV_EXT.1.5C Документация процедуры контроля целостности обновлений БД ПКВ должна содержать описание способов контроля целостности обновлений.
<a id="p100615"></a>ALC_UPV_EXT.1.6C Документация процедуры представления обновлений для проведения внешнего контроля должна содержать описание способов предоставления разработчиком обновлений для контроля.
<a id="p100616"></a>Элементы действий оценщика
<a id="p100617"></a>ALC_UPV_EXT.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению документированных материалов.
<a id="p100618"></a>ALC_UPV_EXT.1.2E Оценщик должен проверить, что способы предоставления обновлений для контроля позволяют организовать и проводить их внешний контроль.
<a id="p100619"></a>AMA_SIA_EXT.3 Анализ влияния обновлений на безопасность САВЗ
<a id="p100620"></a>Элементы действий разработчика
<a id="p100621"></a>AMA_SIA_EXT.3.1D Разработчик должен представить материалы анализа влияния обновлений на безопасность САВЗ.
<a id="p100622"></a>Элементы содержания и представления свидетельств
<a id="p100623"></a>AMA_SIA_EXT.3.1C Материалы анализа влияния обновлений на безопасность САВЗ должны содержать краткое описание влияния обновлений на задание по безопасности, функции безопасности САВЗ или содержать логическое обоснование отсутствия такого влияния.
<a id="p100624"></a>AMA_SIA_EXT.3.2C Материалы анализа влияния обновлений на безопасность САВЗ должны для обновлений, влияющих на безопасность, идентифицировать функции безопасности, компоненты САВЗ, на которые влияет данное обновление.
<a id="p100625"></a>Элементы действий оценщика
<a id="p100626"></a>AMA_SIA_EXT.3.1E Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению документированных материалов.


### <a id="p100627"></a>5.2. Требования безопасности для среды информационных технологий


<a id="p100628"></a>Функциями безопасности, реализуемыми средой ИТ в интересах обеспечения безопасности ОО, являются функции "Идентификация и аутентификация" и "Защита ФБО".
<a id="p100629"></a>Функциональные компоненты из ГОСТ Р ИСО/МЭК 15408-2, на которых основаны функциональные требования безопасности среды ИТ, приведены в таблице 5.5.

<div align="center">

<a id="p100630"></a>Таблица 5.5

<a id="p100631"></a>Функциональные компоненты, на которых основаны ФТБ среды ИТ

</div>



| <a id="p100632"></a>Идентификатор компонента требований | Название компонента требований |
| --- | --- |
| <a id="p100633"></a>FIA_AFL.1 | Обработка отказов аутентификации |
| <a id="p100634"></a>FIA_SOS.1 | Верификация секретов |
| <a id="p100635"></a>FIA_UAU.2 | Аутентификация до любых действий пользователя |
| <a id="p100636"></a>FIA_UID.2 | Идентификация до любых действий пользователя |
| <a id="p100637"></a>FPT_RVM.1 | Невозможность обхода ПБО |
| <a id="p100638"></a>FPT_SEP.1 | Отделение домена ФБО |



#### <a id="p100639"></a>5.2.1. Идентификация и аутентификация (FIA)


<a id="p100640"></a>FIA_AFL.1 Обработка отказов аутентификации
<a id="p100641"></a>FIA_AFL.1.1 Функции безопасности среды ИТ должны обнаруживать, когда произойдет [назначение: число попыток] неуспешных попыток аутентификации [с момента последней успешной попытки аутентификации пользователя].
<a id="p100642"></a>FIA_AFL.1.2 При достижении определенного в элементе FIA_AFL.1.1 числа неуспешных попыток аутентификации функции безопасности среды ИТ должны: [назначение: список действий, направленных на дальнейшее предотвращение попыток доступа со стороны субъекта, ограниченное временным интервалом].
<a id="p100643"></a>Зависимости: FIA_UAU.2 "Аутентификация до любых действий пользователя".
<a id="p100644"></a>FIA_SOS.1 Верификация секретов
<a id="p100645"></a>FIA_SOS.1.1 Функции безопасности среды ИТ должны предоставить механизм для верификации того, что пароли на доступ к ОО отвечают [назначение: определенная метрика качества паролей, включающая требования к длине паролей, требования по запрещению использования определенных комбинаций символов, а также требования к категории используемых символов].
<a id="p100646"></a>Зависимости отсутствуют.
<a id="p100647"></a>FIA_UAU.2 Аутентификация до любых действий пользователя
<a id="p100648"></a>FIA_UAU.2.1 Функции безопасности среды ИТ должны требовать, чтобы каждый субъект доступа к ОО был успешно аутентифицирован до разрешения любого действия, выполняемого при посредничестве ФБО от имени этого субъекта доступа.
<a id="p100649"></a>Зависимости: FIA_UID.1 "Выбор момента идентификации".
<a id="p100650"></a>FIA_UID.2 Идентификация до любых действий пользователя
<a id="p100651"></a>FIA_UID.2.1 Функции безопасности среды ИТ должны требовать, чтобы каждый пользователь был успешно идентифицирован до разрешения любого действия, выполняемого при посредничестве среды ИТ от имени этого пользователя.
<a id="p100652"></a>Зависимости отсутствуют.


#### <a id="p100653"></a>5.2.2. Защита ФБО (FPT)


<a id="p100654"></a>FPT_RVM.1 Невозможность обхода ПБО
<a id="p100655"></a>FPT_RVM.1.1 Функции безопасности среды ИТ должны обеспечить, чтобы функции, осуществляющие ПБО, вызывались и успешно выполнялись прежде, чем разрешается выполнение любой другой функции в пределах области действия функции безопасности объекта оценки (ОДФ).
<a id="p100656"></a>Зависимости отсутствуют.
<a id="p100657"></a>FPT_SEP.1 Отделение домена ФБО
<a id="p100658"></a>FPT_SEP.1.1 Функции безопасности среды ИТ должны поддерживать домен безопасности для выполнения ФБО, защищающий их от вмешательства и искажения недоверенными субъектами.
<a id="p100659"></a>FPT_SEP.1.2 Функции безопасности среды ИТ должны реализовать разделение между доменами безопасности субъектов в ОДФ.
<a id="p100660"></a>Зависимости отсутствуют.
<a id="p100661"></a>Замечания по применению: Представленные в данном подразделе требования могут быть реализованы средой ИТ, непосредственно ОО или совместно средой ИТ и ОО.


## 6. <a id="p100662"></a>Обоснование


<a id="p100663"></a>В данном разделе дано обоснование целей безопасности, определенных в [разделе 4](#p100233), и требований безопасности, определенных в [разделе 5](#p100298) настоящего ПЗ.


### <a id="p100664"></a>6.1. Обоснование целей безопасности



#### <a id="p100665"></a>6.1.1. Обоснование целей безопасности для ОО


<a id="p100666"></a>В таблице 6.1 приведено отображение целей безопасности для ОО на угрозы и политику безопасности организации.

<div align="right">

<a id="p100667"></a>Таблица 6.1

</div>


<div align="center">

<a id="p100668"></a>Отображение целей безопасности на угрозы и политику<br>
безопасности организации

<a id="p100669"></a>Цель безопасности-1<br>
Цель безопасности-2<br>
Цель безопасности-3<br>
Цель безопасности-4<br>
Цель безопасности-5<br>
Цель безопасности-6<br>
Цель безопасности-7<br>
Цель безопасности-8<br>
<a id="p100670"></a>Угроза-1<br>
X<br>
X<br>
X

</div>






<div align="center">

<a id="p100671"></a>Угроза-2<br>
X<br>
X<br>
X<br>
X

</div>





<div align="center">

<a id="p100672"></a>Политика безопасности-1<br>
X

</div>








<div align="center">

<a id="p100673"></a>Политика безопасности-2

X

</div>







<div align="center">

<a id="p100674"></a>Политика безопасности-3

X

</div>






<div align="center">

<a id="p100675"></a>Политика безопасности-4

</div>




<div align="center">

X

</div>





<div align="center">

<a id="p100676"></a>Политика безопасности-5

</div>





<div align="center">

X

</div>




<div align="center">

<a id="p100677"></a>Политика безопасности-6

</div>






<div align="center">

X

<a id="p100678"></a>Политика безопасности-7

</div>







<div align="center">

X

<a id="p100679"></a>Политика безопасности-8

</div>








<div align="center">

X

</div>


<a id="p100680"></a>Цель безопасности-1
<a id="p100681"></a>Достижение этой цели безопасности необходимо в связи с противостоянием угрозам Угроза-1, Угроза-2 и реализацией политики безопасности организации Политика безопасности-1, так как обеспечивает надлежащую регистрацию и предупреждение о любых событиях, относящихся к возможным нарушениям безопасности, возможность выборочного ознакомления с информацией о произошедших событиях.
<a id="p100682"></a>Цель безопасности-2
<a id="p100683"></a>Достижение этой цели безопасности необходимо в связи с противостоянием угрозам Угроза-1, Угроза-2 и реализацией политики безопасности организации Политика безопасности-2, так как обеспечивает возможность управления параметрами САВЗ, которые влияют на выполнение функций безопасности САВЗ, со стороны уполномоченных субъектов ИС.
<a id="p100684"></a>Цель безопасности-3
<a id="p100685"></a>Достижение этой цели безопасности необходимо в связи с противостоянием угрозам Угроза-1, Угроза-2 и реализацией политики безопасности организации Политика безопасности-3, так как обеспечивает управление со стороны уполномоченных субъектов ИС режимами выполнения функций безопасности САВЗ.
<a id="p100686"></a>Цель безопасности-4
<a id="p100687"></a>Достижение этой цели безопасности необходимо в связи с противостоянием угрозе Угроза-2 и реализацией политики безопасности организации Политика безопасности-4, так как обеспечивает разграничение доступа к управлению САВЗ на основе ролей уполномоченных субъектов ИС.
<a id="p100688"></a>Цель безопасности-5
<a id="p100689"></a>Достижение этой цели безопасности необходимо в связи с реализацией политики безопасности организации Политика безопасности-5, так как обеспечивает выполнение проверок с целью обнаружения зараженных КВ объектов в заданных областях памяти и файлах.
<a id="p100690"></a>Цель безопасности-6
<a id="p100691"></a>Достижение этой цели безопасности необходимо в связи с реализацией политики безопасности организации Политика безопасности-6, так как обеспечивает возможность установки режимов выполнения проверок с целью обнаружения зараженных КВ объектов.
<a id="p100692"></a>Цель безопасности-7
<a id="p100693"></a>Достижение этой цели безопасности необходимо в связи с реализацией политики безопасности организации Политика безопасности-7, так как обеспечивает возможность установки режимов выполнения обновлений БД ПКВ САВЗ.
<a id="p100694"></a>Цель безопасности-8
<a id="p100695"></a>Достижение этой цели безопасности необходимо в связи с реализацией политики безопасности организации Политика безопасности-8, так как обеспечивает возможность удаления (если удаление технически возможно) кода КВ из зараженных объектов.


#### <a id="p100696"></a>6.1.2. Обоснование целей безопасности для среды


<a id="p100697"></a>В таблице 6.2 приведено отображение целей безопасности для среды на предположения безопасности, политику безопасности и угрозы.

<a id="p100698"></a>Таблица 6.2

<div align="right">

<a id="p100699"></a>Отображение целей безопасности для среды на предположения<br>
безопасности, политики безопасности и угрозы

</div>



|  | <a id="p100700"></a>Цель для среды функционирования ОО-1 | Цель для среды функционирования ОО-2 | Цель для среды функционирования ОО-3 | Цель для среды функционирования ОО-4 | Цель для среды функционирования ОО-5 | Цель для среды функционирования ОО-6 | Цель для среды функционирования ОО-7 | Цель для среды функционирования ОО-8 | Цель для среды функционирования ОО-9 | Цель для среды функционирования ОО-10 | Цель для среды функционирования ОО-11 | Цель для среды функционирования ОО-12 |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| <a id="p100701"></a>Предположение-1 | X |  |  |  |  |  |  |  |  |  |  |  |
| <a id="p100702"></a>Предположение-2 |  | X |  |  |  |  |  |  |  |  |  |  |
| <a id="p100703"></a>Предположение-3 |  |  | X |  |  |  |  |  |  |  |  |  |
| <a id="p100704"></a>Предположение-4 |  |  |  | X |  |  |  |  |  |  |  |  |
| <a id="p100705"></a>Предположение-5 |  |  |  |  | X |  |  |  |  |  |  |  |
| <a id="p100706"></a>Предположение-6 |  |  |  |  |  | X |  |  |  |  |  | X |
| <a id="p100707"></a>Предположение-7 |  |  |  |  |  |  | X |  |  |  |  |  |
| <a id="p100708"></a>Угроза среды-1 |  |  |  |  | X |  |  |  | X |  | X | X |
| <a id="p100709"></a>Угроза среды-2 |  |  |  |  |  |  |  | X | X |  | X | X |
| <a id="p100710"></a>Угроза среды-3 |  |  |  |  |  |  |  |  |  | X |  |  |


<a id="p100711"></a>Цель для среды функционирования ОО-1
<a id="p100712"></a>Достижение этой цели безопасности необходимо в связи с реализацией предположения безопасности Предположение-1, так как обеспечивается доступ ОО ко всем данным ИС, которые необходимы ОО для реализации своих функциональных возможностей.
<a id="p100713"></a>Цель для среды функционирования ОО-2
<a id="p100714"></a>Достижение этой цели безопасности необходимо в связи с реализацией предположения безопасности Предположение-2, так как обеспечивается установка, конфигурирование и управление ОО в соответствии с эксплуатационной документацией.
<a id="p100715"></a>Цель для среды функционирования ОО-3
<a id="p100716"></a>Достижение этой цели безопасности необходимо в связи с реализацией предположения безопасности Предположение-3, так как обеспечивает совместимость объекта оценки с контролируемыми информационными ресурсами ИС.
<a id="p100717"></a>Цель для среды функционирования ОО-4
<a id="p100718"></a>Достижение этой цели безопасности необходимо в связи с реализацией предположения безопасности Предположение-4, так как обеспечивается возможность корректной совместной работы САВЗ с САВЗ других производителей в случае их совместного использования в ИС.
<a id="p100719"></a>Цель для среды функционирования ОО-5
<a id="p100720"></a>Достижение этой цели безопасности необходимо в связи с противостоянием угрозе безопасности для среды Угроза для среды-1 и реализацией предположения безопасности Предположение-5, так как обеспечивается физическая защита элементов ИС, на которых установлен ОО.
<a id="p100721"></a>Цель для среды функционирования ОО-6
<a id="p100722"></a>Достижение этой цели безопасности необходимо в связи с реализацией политики безопасности Предположение-6, так как обеспечивается синхронизация по времени между компонентами ОО, а также между ОО и средой его функционирования.
<a id="p100723"></a>Цель для среды функционирования ОО-7
<a id="p100724"></a>Достижение этой цели безопасности необходимо в связи с реализацией предположения безопасности Предположение-7, так как персонал, ответственный за функционирование ОО, обеспечивает надлежащее функционирование ОО, руководствуясь эксплуатационной документацией.
<a id="p100725"></a>Цель для среды функционирования ОО-8
<a id="p100726"></a>Достижение этой цели безопасности необходимо в связи с противостоянием угрозе безопасности для среды Угроза для среды-2, так как обеспечивает доверенную связь между ОО и уполномоченными субъектами ИС (администраторами безопасности).
<a id="p100727"></a>Цель для среды функционирования ОО-9
<a id="p100728"></a>Достижение этой цели безопасности необходимо в связи с противостоянием угрозам безопасности для среды Угроза для среды-1 и Угроза для среды-2, так как обеспечивает функционирование ОО в среде функционирования, предоставляющей механизмы аутентификации и идентификации администраторов безопасности САВЗ.
<a id="p100729"></a>Цель для среды функционирования ОО-10
<a id="p100730"></a>Достижение этой цели безопасности необходимо в связи с противостоянием угрозе безопасности для среды Угроза для среды-3, так как обеспечивается доверенный канал получения обновлений БД ПКВ САВЗ.
<a id="p100731"></a>Цель для среды функционирования ОО-11
<a id="p100732"></a>Достижение этой цели безопасности необходимо в связи с противостоянием угрозам безопасности для среды Угроза для среды-1 и Угроза для среды-2, так как обеспечивается защищенная область для выполнения функций безопасности САВЗ.
<a id="p100733"></a>Цель для среды функционирования ОО-12
<a id="p100734"></a>Достижение этой цели безопасности необходимо в связи с противостоянием угрозам безопасности для среды Угроза для среды-1 и Угроза для среды-2, так как обеспечивается предоставления возможности управления атрибутами безопасности, связанными с доступом к функциям и данным ОО, только уполномоченным ролям (администраторам САВЗ и ИС).


### <a id="p100735"></a>6.2. Обоснование требований безопасности



#### <a id="p100736"></a>6.2.1. Обоснование требований безопасности для ОО



##### <a id="p100737"></a>6.2.1.1. Обоснование функциональных требований безопасности ОО


<a id="p100738"></a>В таблице 6.3 представлено отображение функциональных требований безопасности ОО на цели безопасности для ОО.

<div align="right">

<a id="p100739"></a>Таблица 6.3

</div>


<div align="center">

<a id="p100740"></a>Отображение функциональных требований безопасности для ОО<br>
на цели безопасности для ОО

<a id="p100741"></a>Цель безопасности-1<br>
Цель безопасности-2<br>
Цель безопасности-3<br>
Цель безопасности-4<br>
Цель безопасности-5<br>
Цель безопасности-6<br>
Цель безопасности-7<br>
Цель безопасности-8<br>
<a id="p100742"></a>**FAU_GEN.1**<br>
X

</div>








<div align="center">

<a id="p100743"></a>**FAU_GEN.2**<br>
X

</div>








<div align="center">

<a id="p100744"></a>**FAU_SAR.1**<br>
X

</div>








<div align="center">

<a id="p100745"></a>**FAU_SAR.2**<br>
X

</div>








<div align="center">

<a id="p100746"></a>**FAU_SAR.3**<br>
X

</div>








<div align="center">

<a id="p100747"></a>**FMT_MOF.1**

X<br>
X

</div>






<div align="center">

<a id="p100748"></a>**FMT_MTD.1**

X<br>
X

</div>






<div align="center">

<a id="p100749"></a>**FMT_SMR.1**

</div>




<div align="center">

X

</div>





<div align="center">

<a id="p100750"></a>**FAV_DET_EXT.1**

</div>





<div align="center">

X

</div>




<div align="center">

<a id="p100751"></a>**FAV_DET_EXT.3**

</div>





<div align="center">

X

</div>




<div align="center">

<a id="p100752"></a>**FAV_MTH_EXT.1**

</div>






<div align="center">

X

<a id="p100753"></a>**FAV_MTH_EXT.2**

</div>






<div align="center">

X

<a id="p100754"></a>**FAV_MTH_EXT.3**

</div>






<div align="center">

X

<a id="p100755"></a>**FAV_ACT_EXT.1**

</div>








<div align="center">

X<br>
<a id="p100756"></a>**FAV_UPD_EXT.1**

</div>







<div align="center">

X

</div>



<a id="p100757"></a>FAU_GEN.1 Генерация данных аудита
<a id="p100758"></a>В требованиях данного компонента выделяются данные, которые должны быть включены в записи аудита для подвергаемых аудиту событий, связанных с ОО. Рассматриваемый компонент сопоставлен с Целью безопасности-1 и способствует ее достижению.
<a id="p100759"></a>FAU_GEN.2 Ассоциация идентификатора пользователя
<a id="p100760"></a>Выполнение требований данного компонента обеспечивает возможность ассоциировать каждое событие, потенциально подвергаемое аудиту, с идентификатором учетной записи пользователя или идентификатором регистрационной записи пользователя, который был инициатором этого события. Рассматриваемый компонент сопоставлен с Целью безопасности-1 и способствует ее достижению.
<a id="p100761"></a>FAU_SAR.1 Просмотр аудита
<a id="p100762"></a>Выполнение требований данного компонента обеспечивает возможность предоставления администратору безопасности всей информации аудита в понятном для него виде. Рассматриваемый компонент сопоставлен с Целью безопасности-1 и способствует ее достижению.
<a id="p100763"></a>FAU_SAR.2 Ограниченный просмотр аудита
<a id="p100764"></a>Выполнение требований данного компонента обеспечивает, что данные аудита недоступны для чтения неуполномоченным пользователям. Рассматриваемый компонент сопоставлен с Целью безопасности-1 и способствует ее достижению.
<a id="p100765"></a>FAU_SAR.3 Выборочный просмотр аудита
<a id="p100766"></a>Выполнение требований данного компонента обеспечивает выполнение поиска и сортировки данных аудита, основанных на определенных критериях (идентификатор пользователя). Рассматриваемый компонент сопоставлен с Целью безопасности-1 и способствует ее достижению.
<a id="p100767"></a>FMT_MOF.1 Управление режимом выполнения функций безопасности
<a id="p100768"></a>Выполнение требований данного компонента обеспечивает задание режимов функционирования и управление САВЗ. Рассматриваемый компонент сопоставлен с целями Целью безопасности-2, Целью безопасности-3 и способствует их достижению.
<a id="p100769"></a>FMT_MTD.1 Управление данными ФБО
<a id="p100770"></a>Выполнение требований данного компонента обеспечивает задание параметров функционирования САВЗ. Рассматриваемый компонент сопоставлен с целями Целью безопасности-2, Целью безопасности-3 и способствует их достижению.
<a id="p100771"></a>FMT_SMR.1 Роли безопасности
<a id="p100772"></a>Выполнение требований данного компонента обеспечивает выполнение поддержки ролей безопасности и осуществления ассоциаций пользователей с ролями. Рассматриваемый компонент сопоставлен с целью Цель безопасности-4 и способствует ее достижению.
<a id="p100773"></a>FAV_DET_EXT.1 Базовое обнаружение КВ
<a id="p100774"></a>Выполнение требований данного компонента обеспечивает выполнение проверок с целью обнаружения зараженных КВ объектов. Рассматриваемый компонент сопоставлен с Целью безопасности-5 и способствует ее достижению.
<a id="p100775"></a>FAV_DET_EXT.3 Проверка файлов, полученных по каналам передачи данных
<a id="p100776"></a>Выполнение требований данного компонента обеспечивает выполнение проверок с целью обнаружения зараженных КВ объектов в файлах, полученных по каналам передачи данных. Рассматриваемый компонент сопоставлен с Целью безопасности-5 и способствует ее достижению.
<a id="p100777"></a>FAV_MTH_EXT.1 Методы анализа
<a id="p100778"></a>Выполнение требований данного компонента обеспечивает выполнение анализа с целью обнаружения зараженных КВ объектов различными методами. Рассматриваемый компонент сопоставлен с Целью безопасности-6 и способствует ее достижению.
<a id="p100779"></a>FAV_MTH_EXT.2 Выполнение проверок
<a id="p100780"></a>Выполнение требований данного компонента обеспечивает выполнение проверок с целью обнаружения зараженных КВ объектов различными методами. Рассматриваемый компонент сопоставлен с Целью безопасности-6 и способствует ее достижению.
<a id="p100781"></a>FAV_MTH_EXT.3 Запуск выполнения проверок внешней программой
<a id="p100782"></a>Выполнение требований данного компонента обеспечивает запуск выполнения проверок на предмет наличия зараженных КВ объектов внешней программой. Рассматриваемый компонент сопоставлен с Целью безопасности-6 и способствует ее достижению.
<a id="p100783"></a>FAV_ACT_EXT.1 Удаление КВ
<a id="p100784"></a>Выполнение требований данного компонента обеспечивает возможность удаления (если удаление технически возможно) кода КВ из зараженных объектов. Рассматриваемый компонент сопоставлен с Целью безопасности-8 и способствует ее достижению.
<a id="p100785"></a>FAV_UPD_EXT.1 Обновление базы данных ПКВ
<a id="p100786"></a>Выполнение требований данного компонента обеспечивает получение и установку обновлений БД ПКВ САВЗ. Рассматриваемый компонент сопоставлен с Целью безопасности-7 и способствует ее достижению.


##### <a id="p100787"></a>6.2.1.2. Обоснование требований доверия к безопасности ОО


<a id="p100788"></a>Требования доверия настоящего ПЗ соответствуют ОУД2, усиленному компонентом ALC_FLR.1 "Базовое устранение недостатков" и расширенному компонентами ALC_UPV_EXT.1 "Процедуры обновления БД ПКВ" и AMA_SIA_EXT.3 "Анализ влияния обновлений на безопасность САВЗ".
<a id="p100789"></a>Включение указанных требований доверия к безопасности ОО в ПЗ определяется нормативным правовым актом ФСТЭК России "Требования в области технического регулирования продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа (требования к средствам антивирусной защиты)".


#### <a id="p100790"></a>6.2.2. Обоснование требований безопасности для среды информационных технологий


<a id="p100791"></a>В таблице 6.4 представлено отображение функциональных требований безопасности среды ИТ на цели безопасности для среды.

<div align="right">

<a id="p100792"></a>Таблица 6.4

</div>


<div align="center">

<a id="p100793"></a>Отображение функциональных требований безопасности среды ИТ<br>
на цели безопасности для среды

<a id="p100794"></a>Цель для среды функционирования ОО-9

</div>

Цель для среды функционирования ОО-11

<div align="center">

<a id="p100795"></a>**FIA_AFL.1**

</div>

X

<div align="center">

<a id="p100796"></a>**FIA_SOS.1**

</div>

X

<div align="center">

<a id="p100797"></a>**FIA_UAU.2**

</div>

X

<div align="center">

<a id="p100798"></a>**FIA_UID.2**

</div>

X

<div align="center">

<a id="p100799"></a>**FPT_RVM.1**

</div>


X

<div align="center">

<a id="p100800"></a>**FPT_SEP.1**

</div>


X

<a id="p100801"></a>FIA_AFL.1 Обработка отказов аутентификации
<a id="p100802"></a>Выполнение требований данного компонента обеспечивает выполнение определенных действий, направленных на дальнейшее предотвращение попыток доступа со стороны субъекта, ограниченное временным интервалом, при достижении определенного числа неуспешных попыток аутентификации при доступе к ОО. Рассматриваемый компонент сопоставлен с целью безопасности для среды Цель для среды функционирования ОО-9 и способствует ее достижению.
<a id="p100803"></a>FIA_SOS.1 Верификация секретов
<a id="p100804"></a>Выполнение требований данного компонента обеспечивает верификацию качества паролей на доступ к ОО. Рассматриваемый компонент сопоставлен с целью безопасности для среды Цель для среды функционирования ОО-9 и способствует ее достижению.
<a id="p100805"></a>FIA_UAU.2 Аутентификация до любых действий пользователя
<a id="p100806"></a>Выполнение требований данного компонента обеспечивает выполнение аутентификации субъекта доступа к ОО до того, как функции безопасности среды ИТ разрешат ему выполнять любые другие (не связанные с аутентификацией) действия. Рассматриваемый компонент сопоставлен с целью безопасности для среды Цель для среды функционирования ОО-9 и способствует ее достижению.
<a id="p100807"></a>FIA_UID.2 Идентификация до любых действий пользователя
<a id="p100808"></a>Выполнение требований данного компонента обеспечивает выполнение идентификации уполномоченного пользователя до того, как ФБО разрешат выполнять любые другие действия при посредничестве ФБО от имени этого пользователя. Рассматриваемый компонент сопоставлен с целью безопасности для среды Цель для среды функционирования ОО-9 и способствует ее достижению.
<a id="p100809"></a>FPT_RVM.1 Невозможность обхода ПБО
<a id="p100810"></a>Выполнение требований данного компонента обеспечивает, чтобы функции, осуществляющие ПБО, вызывались и успешно выполнялись прежде, чем разрешается выполнение любой другой функции в пределах ОДФ. Рассматриваемый компонент сопоставлен с целью безопасности для среды Цель для среды функционирования ОО-11 и способствует ее достижению.
<a id="p100811"></a>FPT_SEP.1 Отделение домена ФБО
<a id="p100812"></a>Выполнение требований данного компонента обеспечивает для ФБО домен безопасности, который защищает их от вмешательства и искажения недоверенными субъектами. Рассматриваемый компонент сопоставлен с целью безопасности для среды Цель для среды функционирования ОО-11 и способствует ее достижению.


#### <a id="p100813"></a>6.2.3. Обоснование удовлетворения зависимостей требований


<a id="p100814"></a>В [таблице 6.5](#p100818) представлены результаты удовлетворения зависимостей функциональных требований. Все зависимости компонентов требований удовлетворены в настоящем ПЗ либо включением компонентов, определенных в ГОСТ Р ИСО/МЭК 15408-2 под рубрикой "Зависимости", либо включением компонентов, иерархичных по отношению к компонентам, определенным в ГОСТ Р ИСО/МЭК 15408-2 под рубрикой "Зависимости".
<a id="p100815"></a>Таким образом, столбец 2 [таблицы 6.5](#p100818) является справочным и содержит компоненты, определенные в ГОСТ Р ИСО/МЭК 15408-2 в описании компонентов требований, приведенных в столбце 1 [таблицы 6.5](#p100818), под рубрикой "Зависимости".
<a id="p100816"></a>Столбец 3 [таблицы 6.5](#p100818) показывает, какие компоненты требований были реально включены в настоящий ПЗ для удовлетворения зависимостей компонентов, приведенных в первом столбце [таблицы 6.5](#p100818). Компоненты требований в столбце 3 [таблицы 6.5](#p100818) либо совпадают с компонентами в столбце 2 [таблицы 6.5](#p100818), либо иерархичны по отношению к ним.

<div align="right">

<a id="p100817"></a>Таблица 6.5

</div>


<div align="center">

<a id="p100818"></a>Зависимости функциональных требований

</div>



| <a id="p100819"></a>Функциональные компоненты | Зависимости по ГОСТ Р ИСО/МЭК 15408 | Удовлетворение зависимостей |
| --- | --- | --- |
| <a id="p100820"></a>FAU_GEN.1 | FPT_STM.1 | Цель для среды функционирования-6 |
| <a id="p100821"></a>FAU_GEN.2 | FAU_GEN.1,<br>FIA_UID.1 | FAU_GEN.1,<br>FIA_UID.2 |
| <a id="p100822"></a>FAU_SAR.1 | FAU_GEN.1 | FAU_GEN.1 |
| <a id="p100823"></a>FAU_SAR.2 | FAU_SAR.1 | FAU_SAR.1 |
| <a id="p100824"></a>FAU_SAR.3 | FAU_SAR.1 | FAU_SAR.1 |
| <a id="p100825"></a>FMT_SMR.1 | FIA_UID.1 | FIA_UID.2 |
| <a id="p100826"></a>FMT_MOF.1 | FMT_SMR.1 | FMT_SMR.1 |
| <a id="p100827"></a>FMT_MTD.1 | FMT_SMR.1 | FMT_SMR.1 |


<a id="p100828"></a>Все зависимости включенных в ПЗ компонентов ФТБ удовлетворены.



<a id="p100829"></a>

---