Сведения о других международных стандартах

Как уже отмечалось, после «Оранжевой книги» была выпущена це­лая «Радужная серия» (см. Приложение 7). С концептуальной точки зре­ния, наиболее значимый документ в ней - "Интерпретация «Оранжевой книги» для сетевых конфигураций" (Trusted Network Interpretation). Он состоит из двух частей. Первая содержит собственно интерпретацию, во второй описываются сервисы безопасности, специфичные или особенно важные для сетевых конфигураций.

Важнейшее понятие, введенное в первой части, - сетевая доверенная вычислительная база. Другой принципиальный аспект - учет динамично­сти сетевых конфигураций. Среди защитных механизмов выделена крип­тография, помогающая поддерживать как конфиденциальность, так и це­лостность.

Новым для своего времени стал системный подход к вопросам дос­тупности, формирование архитектурных принципов ее обеспечения.

Следующий документ это «Гармонизированные критерии Евро­пейских стран» (ITSEC). Нужно отметить, что в них отсутствуют апри­орные требования к условиям, в которых должна работать информацион­ная система. Предполагается, что сначала формулируется цель оценки, за­тем орган сертификации определяет, насколько полно она достигается, т.е. в какой мере корректны и эффективны архитектура и реализация меха­низмов безопасности в конкретной ситуации. Чтобы облегчить формули­ровку цели оценки, стандарт содержит описание десяти примерных клас­сов функциональности, типичных для правительственных и коммерческих систем.

В «Гармонизированных критериях» подчеркивается различие между системами и продуктами информационных технологий, но для унифика­ции требований вводится единое понятие - объект оценки.

Функциональность (F) и эффективность (Е) оцениваются раздельно. Соответствие классов безопасности ITSEC и TCSEC показано в таблице 3.

Таблица 3

«Гармонизированные критерии Европейских стран» стали весьма передовым документом для своего времени, они подготовили появление международного стандарта ISO/IEC 15408:1999 «Критерии оценки безо­пасности информационных технологий» (Common Criteria for Information Technology Security Evaluation (CCITSE)), для удобства, в ли­тературе сокращают до Общие критерии (Common Criteria).

Многие правительственные организации и частные компании при­обретают только те системы, которые удовлетворяют определенному на­бору требований. Группа государств, объединив свои усилия в рамках Международной организации по стандартизации (ISO), разработала новый стандарт безопасности ISO 15408, призванный отразить возросший уро­вень сложности технологий и растущую потребность в международной стандартизации. Страны, ратифицировавшие Common Criteria, рассчиты­вают, что его использование приведет к повышению надежности продук­тов, в которых применяются технологии защиты данных; он поможет по­требителям информационных технологий лучше ориентироваться при вы­боре программного обеспечения, а пользователям приобрести уверенность в безопасности ИТ-продуктов.

В соответствии с требованиями Общих критериев, продукты опреде­ленного класса (например, операционные системы) оцениваются на соот-

ветствие ряду функциональных критериев и критериев надежности - так называемых профилей защиты (Protection Profiles). Существуют различ­ные определения профилей защиты в отношении операционных систем, брандмауэров, смарт-карт и прочих продуктов, которые должны соответ­ствовать определенным требованиям в области безопасности.

На сегодняшний день Общие критерии - самый полный и современ­ный оценочный стандарт, он не содержит предопределенных классов безопасности. Такие классы можно строить, опираясь на заданные требо­вания. Подчеркнем, что безопасность в Общих критериях рассматривается не статично, а в соответствии с жизненным циклом объекта оценки. Кроме того, последний предстает в контексте среды безопасности, характери­зующейся определенными условиями и угрозами.

Общие критерии содержат два основных вида требований безопас­ности (Security Assurance Requirements, SARs):

• функциональные, соответствующие активному аспекту защи­ты, предъявляемые к функциям (сервисам) безопасности и реа­лизующим их механизмам;

• требования доверия, соответствующие пассивному аспекту; они предъявляются к технологии, процессу разработки и экс­плуатации.

Требования безопасности формулируются, и их выполнение прове­ряется для определенного объекта оценки - аппаратно-программного про­дукта или информационной системы.

Задание по безопасности (Security Target, ST) содержит совокуп­ность требований к конкретной разработке, их выполнение позволит ре­шить поставленные задачи по обеспечению безопасности.

Стандарт Общие критерии также устанавливает ряд оценочных уровней доверия (Evaluation Assurance Levels, EAL), используемых при оценке продуктов. Сертификация на более высокий уровень EAL предпо­лагает более высокую степень уверенности в том, что система защиты продукта работает правильно и эффективно. Сертификаты, полученные продуктами для уровней EAL1-EAL4, признаются всеми странами, под­держивающими стандарт Common Criteria. Сертификация для высших уровней EAL5-EAL7 проводится отдельно в каждой стране. При этом профили защиты могут разрабатываться независимо каждой страной, в том числе и с учетом национальных особенностей защиты государствен­ных секретов. Поэтому EAL4 является высшим уровнем, которого могут достигнуть продукты, не создававшиеся изначально с учетом соответствия требованиям EAL5-EAL7.

Признание соответствия продукта по стандарту Общих критериев происходит лишь после прохождения им весьма строгой и длительной

процедуры проверки. Это не означает, что все продукты, сертифициро­ванные на соответствие стандарту Общие критерии, не имеют уязвимых мест в системе безопасности (подобных продуктов просто не существует), однако наличие такой сертификации позволяет с большей степенью уве­ренности утверждать, что продукт обладает надежной защитой.

Ознакомление с Федеральным стандартом США FIPS 140-2 "Требования безопасности для криптографических модулей" (Security Requirements for Cryptographic Modules) позволит вникнуть в проблема­тику, связанную с вопросами криптографии. Данный стандарт описывает внешний интерфейс криптографического модуля, общие требования к по­добным модулям и их окружению. Наличие такого стандарта упрощает разработку сервисов безопасности и профилей защиты для них. Алгорит­мическую сторону криптографии можно рассмотреть, изучив технические спецификации.