ГОСТ Р ИСО/МЭК 18045— 2008
Оценщик должен исследовать руководство администратора, чтобы сделать заключение, содержит
ли оно предупреждения относительно функций и привилегий, которые необходимо контролировать в безо
пасной среде эксплуатации.
Конфигурация ОО может позволять пользователям иметь различающиеся привилегии по использова
нию различных функций ОО. Это значит, что некоторые пользователи могут быть уполномочены выполнять
определенные функции, в то время как другие пользователи могут быть не уполномочены на это.
Такие функции и привилегиидолжны быть описаны в руководстве администратора.
Руководство администратора идентифицирует функции и привилегии, которые необходимо контроли
ровать, требуемые для них способы контроля и основания для такого контроля. Предупреждающие сооб
щения связаны с ожидаемыми последствиями, возможными побочными эффектами и возможным взаимо
действием с другими функциями и привилегиями.
10.7.2.4.4 Шагоценивания 1:AGD_ADM.1-4
ИСО/МЭК 15408-3 AGD_ADM.1.4С: Руководствоадминистратора должносодержать описаниевсех
предположений о поведениипользователя, которые связаны с безопасной зксплуатацивй ОО.
Оценщикдолжен исследовать руководство администратора, чтобы сделать заключение, приведены
ли в нем все предположения относительно поведения пользователя, которые связаны с безопасной эксп
луатацией ОО.
Предположения относительнодействий пользователя могут быть описаны более подробно при изло
жении среды безопасности ОО в ЗБ. Однако в руководство администраторадолжна быть включена только
та информация, которая относится к безопасной эксплуатации ОО.
Примером обязанности пользователей, необходимой для безопасной эксплуатации ОО. является со
хранение ими в тайне своих паролей.
10.7.2.4.5 Шагоценивания 1:AGD_ADM.1-5
ИСО/МЭК 15408-3 AGD_ADM.1.5С: Руководство администратора должносодержать описание всех
параметров безопасности, контролируемых администратором, указывая, при необходимости, безо
пасныезначения.
Оценщикдолжен исследовать руководство администратора, чтобы сделать заключение, описаны ли
в нем все параметры безопасности, контролируемые администратором, с указанием, при необходимости,
их безопасных значений.
Для каждого параметра безопасности в руководстве администратора должны быть описаны предназ
начение параметра, допустимые значения параметра и его значение по умолчанию, а также безопасные и
небезопасные настройки этих параметров как по отдельности, так и в сочетании.
10.7.2.4.6 Шагоценивания 1;AGD_ADM.1-6
ИСО/МЭК 15408-3AGD_ADM.1,6С: Руководство администратора должно содержать описание каж
дого типа относящихся к безопасности событий, связанных с выполнением обязательных функций
администрирования, включая изменениехарактеристикбезопасности сущностей, контролируемыхОБО.
Оценщикдолжен исследовать руководство администратора, чтобы сделать заключение, описан ли в
нем каждый тип относящихся к безопасности событий, связанных с выполнением обязательных функций
администрирования, включая изменение характеристикбезопасности сущностей, контролируемыхФБО.
Всетипы относящихся к безопасности событийдолжны бытьдетализированы настолько, чтобы адми
нистратор знал, какие события могут произойти и какиедействия (если потребуется) он мог бы предпринять
для поддержания безопасности. Относящиеся к безопасности события, которые могут произойти в процес
се эксплуатации ОО (например, переполнение журнала аудита, полный отказсистемы, обновление записей
о пользователях, такое как удаление учетных данных пользователя при его увольнении из организации),
должны быть определены в мере, позволяющей при вмешательстве администратора поддерживать безо
пасность эксплуатации.
10.7.2.4.7 Шагоценивания 1:AGD_ADM.1-7
ИСО/МЭК 15408-3 AGD_ADM.1.7C: Руководство администратора должно быть согласовано со
всейдругойдокументацией, представленной для оценки.
Оценщикдолжен исследовать руководство администратора, чтобы сделать заключение о его согла
сованности со всей другойдокументацией, представленной для оценки.
В частности. ЗБ может содержать подробную информацию о любых предупреждающих сообщениях
администраторам ОО. относящихся к среде безопасности и целям безопасности ОО.
Руководство по анализу непротиворечивости см. вА.З «Анализ непротиворечивости» (приложе
ние А).
59