ГОСТРИСО/МЭК ТО 15446— 2008
Цели безопасности для 0 0 должны быть уникально маркированы. Маркировка может быть основа
на на последовательной нумерации (например. Ц1, Ц2. ЦЗ и т.д.) либо на использовании значащих меток
(см. примеры, приведенные в приложении В).
9.3 Спецификация целой безопасности для среды объекта оценки
Цели безопасности для среды ОО включают в себя цели безопасности, ответственность задостиже
ние которых возлагается на ИТ-среду. а также связанные с реализацией в пределах среды функционирова
ния ОО организационных идругих нетехнических мер.
Цели безопасностидля среды ООдолжны быть сформулированы для учета тех аспектов среды безо
пасности ОО. которые по тем или иным причинам не попадают в сферу ответственности ОО. Вчастности,
цели безопасности для среды ОО должны быть направлены на:
a) противостояние угрозам (или отдельным аспектам угроз), которым ОО не противостоит.
b
) поддержку реализации правил ПБОр. которые не соответствуют или не полностью соответ
ствуют ОО;
c) поддержку идентифицированных целей безопасности для ОО в плане противостояния угрозам и
реализации соответствующих правил ПБОр;
d) поддержку идентифицированных предположений о среде.
Таким образом, формулирование целей безопасности для среды ОО необходимо начинать сформи
рования списка угроз. ПБОр и предположений, которые не были учтены либо были учтены не полностью
при формулировании целей безопасности для ОО. Для каждого такого аспекта среды безопасности ОО
необходимо:
a) сформулировать новую цель безопасностидля учета рассматриваемого аспекта среды безопасно
сти ОО;
b
) поставить в соответствие рассматриваемому аспекту среды безопасности ОО ранее уже сфор
мулированную цель безопасности, если соответствующая цель уже была сформулирована (при этом
может потребоваться доработка формулировки цели безопасности с тем. чтобы расширить ее область
действия).
В дальнейшем, при формулировании обоснования целей безопасности, список целей безопасности
может бытьуточнен путем формулированиядополнительных целей безопасности, необходимыхдля полно го
учета всех аспектов среды безопасности ОО (угроз, ПБОр и предположений безопасности).
Цели безопасности для среды ОО целесообразно формулировать параллельно с формулированием
целей безопасности для ОО. При этом процесс формулирования целей безопасности в целом следует
рассматривать как важный этап в разделении ответственности за обеспечение безопасности, возлагаемой
на ОО и его среду. В связи с этим необходимо придерживаться следующих правил:
a) цели безопасности для ОО должны быть сформулированы так. чтобы соответствующие им требо
вания ИТ не требовали чрезмерно больших затрат на оценку их выполнения;
b
) цели безопасности для среды ОО должны быть сформулированы так. чтобы соответствующие им
требования к организационным мерам и не ИТ-средствам были практически реализуемы, а также не накла
дывали чрезмерные ограничения надействия пользователей ОО.
Типовые не ИТ-цели безопасности для среды могут предусматривать:
a) разработку и применение организационных мер (методик, процедур, приемов), обеспечивающих
эксплуатацию ОО так. чтобы его безопасность не нарушалась (в частности, соблюдались все предположе
ния о среде);
b
) включение целей, связанных с обучением администраторов и пользователей практическим вопро
сам обеспечения информационной безопасности.
Таким образом, в состав целей безопасности для среды необходимо включать в том числе цели
безопасности, связанныес действиями управления, направленными на обеспечение эффективности функ
ций безопасности, предоставляемых объектом оценки. В некоторыхслучаях требуемые действия управле
ния являются очевидными и могут быть выражены в форме не ИТ-целей безопасности для среды (напри
мер. при рассмотрении вопроса о необходимости надлежащего управления функциями аудита). В других
случаях требуемые действия управления могут зависеть от детализованных требований безопасности,
используемыхдля реализации целей безопасности ОО. Например, цель безопасности «идентификация и
аутентификация» (см. цель Ц1 в 9.1) может быть реализована путем использования механизма пользова
тельских паролей. Использование механизма пользовательских паролей предполагает необходимость
формулирования соответствующеготребования к пользователям, связанного с обеспечением последними
недоступности паролей для других лиц. Данное требование безопасности представляет собой требование
16