ГОСТРИСО/МЭКТ019791 — 2008
быть повреждены или скомпрометированы, угрозы и уязвимости, применимые для каждого актива, и воздей
ствия успешной атаки. Угрозы должны характеризоваться, исходя из ассоциированных источников угроз и их
потенциально враждебных действий, направленных против активов. При оценке рисков должны идентифициро
ваться все возможные риски для автоматизированной системы, включая риски, которым противодействуют, или
которые устраняются имеющимися мерами обеспечения безопасности.
П р и м е ч а н и е — Источники угроз могут включать в себя природные явления, такие как катастрофы, а
также человека и созданные им специальные компьютерные программы.
Со временем могут идентифицироваться дополнительные риски или изменяться последствия нарушения
безопасности. В течение жизненного цикла системы оценка риска должна повторяться. ЗБС обновляться и. если
это необходимо, автоматизированная система оцениваться повторно.
В настоящем подразделе должны идентифицироваться и категорироваться риски, связанные с эксплуата
цией системы в целом, например, риски, связанные со служащими или деловыми активами. Некоторые риски,
например, риски, связанные с обработкой приложений, могут относиться только к определенному домену безо
пасности и, следовательно, должны идентифицироваться и анализироваться только для этого домена.
А.1.5.3 Политики безопасности организации (ПБОр)
В автоматизированных системах область применения ПБОр расширена для включения в нее проблем
управления процессами жизненного цикла и эксплуатации, которые не рассматриваются во время оценки по
стандартам серии ИСОУМЭК 15408. Политики управления процессами жизненного цикла и эксплуатации включа ют
в себя:
a) основные законы и директивы:
b
) непрерывность деловой деятельности:
c) соглашения по применениям внутри организации (т.е. внутрислужебное соглашение или меморандум о
взаимопонимании).
А.1.6 Цели безопасности
Цели безопасности, содержащиеся в подразделе «цели безопасности» ЗБС. должны обеспечивать коге
рентное. последовательное и достаточно полное высокоуровневое описание решения безопасности, основанно го
на определении неприемлемых рисков и политик безопасности организации в разделе определения проблем
безопасности. Высокоуровневое описание осуществляется, исходя из функциональных целей безопасности, ко
торые впоследствии распределяются между техническими и организационными мерами безопасности автома
тизированных систем или другими автоматизированными системами, сопряженными с данной системой. Обос
нование должно демонстрировать, что установленные цели безопасности прослеживаются до всех аспектов,
указанных в определении проблем безопасности ЗБС и пригодных для их обеспечения. Обоснование должно
обеспечивать полную прослеживаемость между заявленными целями безопасности и всеми аспектами форму
лировки проблемы безопасности и иметь достаточно информации для определения эффективности противодей
ствия целей безопасности установленным неприемлемым рискам и осуществления установленных политик
безопасности организации.
Существует другой тип цели безопасности, управляющий проверочными действиями по созданию и анализу
свидетельства и наблюдению и испытанию реализации на соответствие требованиям. Обоснование этому типу
цели безопасности обычно не приводится при оценке по стандартам серии ИСО/МЭК 15408 {т.е. конкретные цели
безопасности не сопоставляются с конкретными требованиями доверия). В результате этого в документах ПЗ/ЗБ
продукта мало информации, обосновывающей выбранные меры доверия, если таковая вообще имеется. Однако для
автоматизированной системы необходима четкая формулировка целей доверия, выведенная из аспектов
доверия проблемы безопасности для обоснования мер доверия, применимых к автоматизированной системе в
целом. Эти меры доверия можно применить к среде разработки ОО или среде эксплуатации.
Формулировка целей безопасности должна охватывать все необходимые меры обеспечения безопаснос
ти. включая оба типа уже имеющихся мер обеспечения безопасности, а также меры, которые должны быть
приняты как часть реализации автоматизированной системы.
Цели безопасности, вьбранные для реализации одного аспекта проблемы безопасности, могут также обес
печивать законченные или частичные решения в других областях. В частности, цели безопасности могут учитывать
риски, принятые после их оценки, т.е. категорированные как «допустимые», «приемлемые», «передаваемые»
или «риски, которые можно избежать». Подобные случаи должны идентифицироваться и регистрироваться, так
как приемлемость рисков может со временем меняться.
Цели безопасности предоставляют на самом высоком уровне формулировку стратегии и философии проти
водействия определенным рискам для осуществления определенных политик безопасности организации. Для
автоматизированных систем критически важна точность целей безопасности. Точность требуется как в отноше
нии того, как цели прослеживают и включают формулировки, принятые при определении проблем безопасности, так
и как цели безопасности распределяют решение компонентам автоматизированной системы и физическим
процессам.
В отношении установленных рисков и политик безопасности организации цели безопасности должны рас
сматриваться более подробно, чем в отношении продукта. Более подробное рассмотрение целей безопасности в
отношении установленных рисков и политик безопасности организации обьясняется воздействием, которое
33