ГОСТ Р ИСО/МЭК 15026-1—2016
Сообщество безопасности (например, гражданская авиация) использовало сертификацию веду
щих специалистов (назначаемый агент или выдача разрешений) как часть своего подхода. На практике
существует большое количество разныхсертификаций безопасности икомпьютернойбезопасности, от
ориентированных науправлениедотехническихдляопределенныхпродуктов, напримерсертификация
международного консорциума, сертификации систем безопасности информационных систем (ISC) и
сертификация института SANS.
8 ИСО/МЭК 15026иуровницелостности
8.1 Введение
Уровни целостности применимыдля использования при определенныхуровняхриска или припод
держке гарантийных случаев, а также для задания критериев, характерных для проекта, собранных
доказательств и систем. Уровень целостности можно рассматривать как представление степени уве
ренности. которую используютдлядостижениясоглашенияорисках, связанныхссистемой, заинтересо
ванными в этой системе сторонами.
ИСО/МЭК 15026-3 прежде всегоустанавливает структуру уровня целостности. Далее в стандарте
определяются уровни целостности, их применение, определение уровней целостности системы или
продукта, использование анализа рисков, присвоение уровня целостности элементусистемы, удовлет
ворение требованиям уровня целостности, применение доказательств, соглашений и одобрений,
включая полномочия (см. 6.4).
Требования уровня целостности отражаютто. чтодолжно бытьдостигнуто, при том. чтодоказано,
что система или элемент системы имеют (имели или будут иметь) свойства, отвечающие его уровню
целостности. Уровень целостности системы подтверждает соответствие с точки зрения свойств всей
системы. Таким образом, доказательство свойств играет ведущую роль в доказательстве выполнения
более высоких требований, предъявляемых к системе, включая среду, желательные или нежелатель
ныепоследствия. Если такие, более высокие требования не предъявлены, то достижение и доказа
тельство уровней целостности элемента системы представляютсобой основную частьдоказательства
выполнения требований верхнего уровня относительно самой системы.
На практике уровни целостности часто обсуждаются в терминах, подчеркивающих доказа
тельства. необходимыедля удовлетворения требований куровню целостности и.тем самым, обеспечи
вающиедоказательства дляаргументов, поддерживающихтребованияксвойствам самойсистемы. Тем
не менее из-за влияния качества на неопределенности важно также и качество аргументов, удовлетво
ряющих требованиям к уровню целостности, какдоказательстводостижения соответствующего уровня
целостности. Неопределенности, относящиеся к аргументации, доказательствам и допущениям,
являются частью установления требований куровню целостности.
П р и м е ч а н и е — Уровни целостности и связанные с ними стандарты, особенно в области безопасности,
имеют богатую историю. Уровни целостности в стандартах, связанных с безопасностью, определены в виде много
уровневых наборов,относящихся к различным степеням строгости и/или неопределенности в ихдостижении более
высоких уровней, обеспечивающих более высокую строгость и более низкую неопределенность. В качестве приме ра
можно рассмотреть стандарт безопасности МЭК 61508 «Функциональная безопасность электрических/элек-
тронных/программируемых электронных связанных с безопасностью систем* (70). В других источниках подобные
схемы используются в рамках другой терминологии, например «классы соответствия».
8.2 Анализ рисков
Анализ рисков устанавливает требуемый уровень целостности для всей системы. Анализ рис
ков — это непрерывный и итеративный процесс, который должен сбалансировать то, что еще непонят
но, с тем, чтодолжно быть известным. Уровень целостности, полученный в результате анализа рисхов,
являетсятрансляциейзначений последствийв события исинхронизациюусловий илиповедениясисте
мы. Такая трансляция имеет место для внутренних по отношению к системе уровней целостности и их
зависимостей, посколькуонитакже являютсяпредметом событий исинхронизации. Такимобразом, уро
вень целостности представляет собой кодирование того, что необходимо сделать идоказать для раз
личных диапазонов и уровней серьезности ограничений на значения свойств и связанную с
ними неопределенность.
ИСО/МЭК 15026 не рассматривает подробно анализ рисков. Многие стандарты и руководящие
документы предлагают руководства для анализа рисков и могут помочь в идентификации потенциаль
ных негативных последствий.
Например. МЭК 61508 [70) и МЭК 31010. редакция 1.0 (2009-11-27) «Менеджмент рисков. Методы
менеджмента рисков», описываютподходы канализу рисков. ВМЭК300-3-9 используется специфичная
12