"ИТ.ОС.В4.ПЗ. Методический документ. Профиль защиты операционных систем типа "В" четвертого класса защиты" (утв. ФСТЭК России 11.05.2017)
- ИТ.ОС.В4.ПЗ. Методический документ. Профиль защиты операционных систем типа "В" четвертого класса защиты
- Перечень сокращений
- 1. Общие положения
- 2. Введение профиля защиты
- 2.1. Ссылка на профиль защиты
- 2.2. Аннотация профиля защиты
- 2.2.1. Ключевые термины, используемые в профиле защиты
- 2.2.2. Использование и основные характеристики безопасности объекта оценки
- 2.2.3. Тип объекта оценки
- 2.2.4. Доступные аппаратные средства, программное обеспечение, программно-аппаратные средства, не входящие в объект оценки
- 2.3. Соглашения
- 3. Утверждение о соответствии
- 3.1. Утверждение о соответствии ГОСТ Р ИСО/МЭК 15408
- 3.2. Утверждение о соответствии профилям защиты
- 3.3. Утверждение о соответствии пакетам
- 3.4. Обоснование соответствия
- 3.5. Изложение соответствия
- 4. Определение проблемы безопасности
- 5. Цели безопасности
- 5.1. Цели безопасности для объекта оценки
- 5.2. Цели безопасности для среды функционирования
- 5.3. Обоснование целей безопасности
- 6. Определение расширенных компонентов
- 6.1. Определение расширенных (специальных) компонентов функциональных требований безопасности объекта оценки
- 6.2. Определение расширенных (специальных) компонентов требований доверия к безопасности объекта оценки
- 7. Требования безопасности
- 7.1. Функциональные требования безопасности объекта оценки
- Таблица 7.1 - Функциональные компоненты, на которых основаны ФТБ ОО
- 7.1.1. Аудит безопасности (FAU)
- 7.1.2. Защита данных пользователя (FDP)
- 7.1.3. Идентификация и аутентификация (FIA)
- 7.1.4. Управление безопасностью (FMT)
- 7.1.5. Защита ФБО (FPT)
- 7.1.6. Функциональные возможности безопасности операционной системы (FPO)
- 7.1.7. Использование ресурсов (FRU)
- 7.2. Требования доверия к безопасности объекта оценки
- Таблица 7.4 - Требования доверия к безопасности ОО
- 7.2.1. Разработка (ADV)
- 7.2.2. Руководства (AGD)
- 7.2.3. Поддержка жизненного цикла (ALC)
- 7.2.4. Оценка задания по безопасности (ASE)
- 7.2.5. Тестирование (ATE)
- 7.2.6. Оценка уязвимостей (AVA)
- 7.3. Обоснование требований безопасности
- Приложение А. Расширенные (специальные) компоненты функциональных требований безопасности объекта оценки
- А.1. Класс FPO "Функциональные возможности безопасности операционной системы"
- А.1.1. Изоляция процессов (FPO_DFS_EXT)
- А.1.2. Блокирование файлов процессами (FPO_OBF_EXT)
- А.1.3. Безопасное выделение областей оперативной памяти (FPO_RIP_EXT)
- А.1.4. Обеспечение выполнения задач в интервал времени (FPO_RTM_EXT)
- А.2. Класс FDP "Защита данных пользователя операционной системы"
- А.2.1. Управление установкой программного обеспечения (FDP_RSI_EXT)
- А.2.2. Управление запуском компонентов программного обеспечения (FDP_RSP_EXT)
- А.3. Класс FPT "Защита функциональных возможностей безопасности"
- А.3.1. Монитор обращений (FPT_MTR_EXT)
- А.3.2. FPT_APW_EXT Защита хранимой аутентификационной информации
- А.4. Класс FRU "Использование ресурсов"
- Приложение Б. Расширенные (специальные) компоненты требований доверия к безопасности объекта оценки
- Гражданский кодекс (ГК РФ)
- Жилищный кодекс (ЖК РФ)
- Налоговый кодекс (НК РФ)
- Трудовой кодекс (ТК РФ)
- Уголовный кодекс (УК РФ)
- Бюджетный кодекс (БК РФ)
- Арбитражный процессуальный кодекс
- Конституция РФ
- Земельный кодекс (ЗК РФ)
- Лесной кодекс (ЛК РФ)
- Семейный кодекс (СК РФ)
- Уголовно-исполнительный кодекс
- Уголовно-процессуальный кодекс
- Производственный календарь на 2023 год
- МРОТ 2024
- ФЗ «О банкротстве»
- О защите прав потребителей (ЗОЗПП)
- Об исполнительном производстве
- О персональных данных
- О налогах на имущество физических лиц
- О средствах массовой информации
- Производственный календарь на 2024 год
- Федеральный закон "О полиции" N 3-ФЗ
- Расходы организации ПБУ 10/99
- Минимальный размер оплаты труда (МРОТ)
- Календарь бухгалтера на 2024 год
- Частичная мобилизация: обзор новостей