ГОСТ Р ИСО/МЭК18045— 2008
ров и не связанных с администрированием пользователей, чьи неправильныедействия могли бы отрица
тельно повлиять на безопасность ОО, так и на недоверенных пользователей, чьи неправильные действия
могли бы отрицательно повлиять на безопасность их собственныхданных.
10.7.1 Замечания по применению
Вид деятельности «Руководства» применяют к тем функциям и интерфейсам, которые связаны с
безопасностью ОО. Безопасная конфигурация ОО должна быть описана в ЗБ.
10.7.2 Оценка руководства администратора (AGD_ADM.1)
10.7.2.1 Цели
Цельданного подвида деятельности — сделать заключение, описано ли в руководстве администра
тора. как осуществлять безопасное администрирование ОО.
10.7.2.2 Исходные данные
Свидетельствами оценкидля этого подвида деятельности являются:
a) ЗБ:
b
)функциональная спецификация:
c) руководство пользователя.
d) руководство администратора:
e) процедуры безопасной установки, генерации и запуска.
10.7.2.3 Замечания по применению
Термин «администратор» используют для обозначения человека-пользователя, которому доверено
выполнение в пределах ОО критичныхдля безопасности операций, таких как настройка параметров конфи
гурации ОО. Данные операции могут влиять на осуществление ПБО, поэтому администратор обладает
особыми привилегиями, необходимымидля выполнения такихопераций. Роль администратора (роли адми
нистраторов) следует четко отличать от ролей пользователей ОО. не связанных с администрированием.
В ЗБ могут быть определены несколько различных ролей или групп администраторов, опознаваемых
обьектом оценки и взаимодействующих с ФБО. таких как аудитор, администратор или начальник смены.
Каждой роли может соответствовать как одна возможность, так и обширный их набор. Возможности этих
ролей и связанные с ними привилегии описывают в ЗБ в классе FMT «Управление безопасностью». Раз
личные роли и группы администраторовдолжны быть рассмотрены в руководстве администратора.
10.7.2.4 ДействиеAGD_ADM.1.1E
10.7.2.4.1 Шагоценивания 1:AGD_ADM.1-1
ИСО/МЭК 15408-3AGD_ADM.1.1C: Руководствоадминистраторадолжно содержатьописаниефун
кций администрирования и интерфейсов, доступныхадминистраторуОО.
Оценщикдолжен исследовать руководствоадминистратора, чтобы сделать заключение, описаны ли
в нем относящиеся к администрированию функции безопасности и интерфейсы, доступные администрато
ру ОО.
В руководстве администратора должен быть помещен краткий обзор функциональных возможностей
безопасности, видимых через интерфейсы администратора.
В руководстве администратора должны бытьидентифицированы и описаны предназначение, режимы
применения и взаимосвязь интерфейсов и функций безопасности, доступных администратору.
Для каждых интерфейса и функции безопасности,доступныхадминистратору, в руководстве админи
страторадолжны быть описаны:
a) метод (методы) вызова интерфейса (например, с использованием командной строки, системных
вызовов языка программирования, меню, командной клавиши);
b
) параметры, устанавливаемые администратором, ихдопустимые значения и значения по умолча
нию;
c) реакция, сообщения или коды возврата непосредственно от ФБО.
10.7.2.4.2 Шагоценивания 1AGD_ADM.1-2
ИСО/МЭК 15408-3AGD_ADM.1.2С: Руководствоадминистратора должно содержать описание того,
как управлять ОО безопасным способом.
Оценщикдолжен исследовать руководство администратора, чтобы сделать заключение, описан ли в
нем безопасный способ администрирования ОО.
В руководстве администратора должно быть описано, как использовать ОО согласно ПБО в среде
ИТ, соответствующей ее описанию в ЗБ.
10.7.2.4.3 Шагоценивания 1AGD_ADM.1-3
ИСО/МЭК 15408-3 AGD_ADM.1.3C: Руководство администратора должно содержать предупреж
дения относительно функцийи привилегий, которые следует контролировать в безопасной среде об
работки информации.
58