"ИТ.СОВ.У4.ПЗ. Методический документ ФСТЭК России. Профиль защиты систем обнаружения вторжений уровня узла четвертого класса защиты" (утв. ФСТЭК России 03.02.2012)
ФСТЭК России
3 февраля 2012 г.
- Перечень сокращений
- 1. Общие положения
- 1.1. Введение профиля защиты
- 1.2. Идентификация профиля защиты
- 1.3. Аннотация профиля защиты
- 1.4. Соглашения
- 1.5. Термины и определения
- 1.6. Организация профиля защиты
- 2. Описание объекта оценки
- 3. Среда безопасности объекта оценки
- 3.1. Предположения безопасности
- Предположения относительно предопределенного использования ОО
- Предположения, связанные с защитой ОО
- Предположение, имеющее отношение к персоналу
- 3.2. Угрозы безопасности информации
- 3.2.1. Угрозы, которым должен противостоять объект оценки
- 3.2.2. Угрозы, которым должна противостоять среда
- 3.3. Политика безопасности организации
- 4. Цели безопасности
- 5. Требования безопасности
- 5.1. Требования безопасности для объекта оценки
- 5.1.1. Функциональные требования безопасности ОО
- Таблица 5.1. Функциональные компоненты, на которых основаны ФТБ ОО
- 5.1.1.1. Аудит безопасности (FAU)
- 5.1.1.2. Управление безопасностью (FMT)
- 5.1.1.3. Защита ФБО (FPT)
- 5.1.1.4. Сбор системных данных СОВ (FID_COL_EXT)
- 5.1.1.5. Анализ данных СОВ (FID_ANL_EXT)
- 5.1.1.6. Методы анализа СОВ (FID_MTH_EXT)
- 5.1.1.7. Реагирование СОВ (FID_RCT_EXT)
- 5.1.1.8. Анализ протоколов (FID_PCL_EXT)
- 5.1.1.9. Управление СОВ (FID_CON_EXT)
- 5.1.1.10. Обновление БРП СОВ (FID_UPD_EXT)
- 5.1.1.11. Интерфейс СОВ (FID_INF_EXT)
- 5.1.2. Требования доверия к безопасности ОО
- Таблица 5.3. Требования доверия к безопасности ОО
- 5.1.2.1. Управление конфигурацией (ACM)
- 5.1.2.2. Поставка и эксплуатация (ADO)
- 5.1.2.3. Разработка (ADV)
- 5.1.2.4. Руководства (AGD)
- 5.1.2.5. Поддержка жизненного цикла (ALC)
- 5.1.2.6. Тестирование (ATE)
- 5.1.2.7. Оценка уязвимостей (AVA)
- 5.1.2.8. Требования к ОО, сформулированные в явном виде
- 5.2. Требования безопасности для среды информационных технологий
- 6. Обоснование
- 6.1. Обоснование целей безопасности
- 6.2. Обоснование требований безопасности
- 6.2.1. Обоснование требований безопасности для ОО
- 6.2.1.1. Обоснование функциональных требований безопасности ОО
- 6.2.1.2. Обоснование требований доверия к безопасности ОО
- 6.2.2. Обоснование требований безопасности для среды информационных технологий
- 6.2.3. Обоснование удовлетворения зависимостей требований
- Гражданский кодекс (ГК РФ)
- Жилищный кодекс (ЖК РФ)
- Налоговый кодекс (НК РФ)
- Трудовой кодекс (ТК РФ)
- Уголовный кодекс (УК РФ)
- Бюджетный кодекс (БК РФ)
- Арбитражный процессуальный кодекс
- Конституция РФ
- Земельный кодекс (ЗК РФ)
- Лесной кодекс (ЛК РФ)
- Семейный кодекс (СК РФ)
- Уголовно-исполнительный кодекс
- Уголовно-процессуальный кодекс
- Производственный календарь на 2023 год
- МРОТ 2024
- ФЗ «О банкротстве»
- О защите прав потребителей (ЗОЗПП)
- Об исполнительном производстве
- О персональных данных
- О налогах на имущество физических лиц
- О средствах массовой информации
- Производственный календарь на 2024 год
- Федеральный закон "О полиции" N 3-ФЗ
- Расходы организации ПБУ 10/99
- Минимальный размер оплаты труда (МРОТ)
- Календарь бухгалтера на 2024 год
- Частичная мобилизация: обзор новостей