Таблица 6.1. Отображение целей безопасности для ОО на угрозы и политику безопасности организации

Таблица 6.1 - Отображение целей безопасности для ОО на угрозы и политику безопасности организации.

Цель безопасности-1

Цель безопасности-2

Цель безопасности-3

Цель безопасности-4

Цель безопасности-5

Цель безопасности-6

Цель безопасности-7

Цель безопасности-8

Цель безопасности-9

Угроза-1

X

X

X

X

X

X

X

Угроза-2

X

X

X

X

X

X

X

Политика безопасности-1

X

Политика безопасности-2

X

Политика безопасности-3

X

Политика безопасности-4

X

Политика безопасности-5

X

Политика безопасности-6

X

Политика безопасности-7

X

Политика безопасности-8

X

Политика безопасности-9

X

Цель безопасности-1

Достижение этой цели безопасности необходимо в связи с противостоянием угрозам Угроза-1, Угроза-2 и реализацией политики безопасности Политика безопасности-1, так как обеспечивает возможность управления параметрами СОВ (правилами в БРП СОВ, другими данными СОВ), которые влияют на выполнение функций безопасности СОВ, со стороны уполномоченных администраторов СОВ.

Цель безопасности-2

Достижение этой цели безопасности необходимо в связи с противостоянием угрозам Угроза-1, Угроза-2 и реализацией политики безопасности Политика безопасности-2, так как обеспечивает сбор информации о передаче сетевого трафика.

Цель безопасности-3

Достижение этой цели безопасности необходимо в связи с противостоянием угрозам Угроза-1, Угроза-2 и реализацией политики безопасности Политика безопасности-3, так как обеспечивает осуществление аналитической обработки собранных СОВ данных о функционировании контролируемой ИС заданными методами с целью вынесения решения об обнаружении вторжения.

Цель безопасности-4

Достижение этой цели безопасности необходимо в связи с противостоянием угрозам Угроза-1, Угроза-2 и реализацией политики безопасности Политика безопасности-4, так как обеспечивает осуществление реагирования на выявленные вторжения.

Цель безопасности-5

Достижение этой цели безопасности необходимо в связи с противостоянием угрозам Угроза-1, Угроза-2 и реализацией политики безопасности Политика безопасности-5, так как обеспечивает управление со стороны уполномоченных администраторов СОВ режимами выполнения функций безопасности СОВ.

Цель безопасности-6

Достижение этой цели безопасности необходимо в связи с противостоянием угрозам Угроза-1, Угроза-2 и реализацией политики безопасности Политика безопасности-6, так как обеспечивает разграничение доступа к управлению СОВ на основе ролей администраторов СОВ.

Цель безопасности-7

Достижение этой цели безопасности необходимо в связи с противостоянием угрозам Угроза-1, Угроза-2 и реализацией политики безопасности Политика безопасности-7, так как обеспечивает регистрацию и учет выполнения функций безопасности СОВ.

Цель безопасности-8

Достижение этой цели безопасности необходимо в связи с реализацией политики безопасности Политика безопасности-8, так как обеспечивает наличие интерфейса администрирования.

Цель безопасности-9

Достижение этой цели безопасности необходимо в связи с реализацией политики безопасности Политика безопасности-9, так как возможность управления режимами получения и установки обновлений (актуализации) БРП СОВ.