Тема №6. Стандарты и спецификации в области ИБ
ВИДЫ СТАНДАРТОВ И СПЕЦИФИКАЦИЙ Оценочные стандарты – направленные на классификацию информационных систем и средств защиты по требованиям безопасности. Технические спецификации, регламентирующие различные аспекты реализации средств защиты Между этими видами нормативных документов нет “Глухой стены”. Оценочные стандарты выделяют важнейшие, с точки зрения информационной безопасности, аспекты информационной системы, играя роль архитектурных спецификаций. Другие технические спецификации определяют, как строить ИС предписанной архитектуры. СТЕПЕНЬ ДОВЕРИЯ Существует такое понятие как “Степень доверия”, и оно разбивается по двум основным критериям: Политика безопасности – набор законов, правил и норм поведения, определяющих, как организация обрабатывает, защищает и распространяет информацию. В частности, правила определяют, в каких случаях пользователь может оперировать конкретными наборами данных. Чем выше степень доверия системе, тем строже и многообразнее должна быть политика безопасности. Уровень гарантированности – мера доверия, которая может быть оказана архитектуре и реализации ИС. Доверие безопасности может проистекать как из анализа результатов тестирования, так и из проверки (формальной или нет) общего замысла и реализации системы в целом и отдельных ее компонентов.