ВКЛЮЧЕНИЕ ПРОФИЛЕЙ ЗАЩИТЫ В СЕМЕЙСТВО. МОДИФИКАЦИЯ СЕМЕЙСТВ

В семейство профилей защиты включаются ПЗ, разработанные в соответствии с требованиями РД Гостехкомиссии России «Положение по разработке профилей защиты и заданий по безопасности» и предыдущего раздела настоящего РД и прошедшие регистрацию в соответствии с РД Гостехкомиссии России «Руководство по регистрации профилей защиты».

Модификация семейства профилей защиты изделий ИТ производится в целях поддержания адекватности заложенных в ПЗ требований безопасности уровню развития ИТ, а также их адаптации к изменяющимся условиям эксплуатации изделий ИТ.

Модификация семейства профилей защиты изделий ИТ может осуществляться следующими основными способами:

· внесением изменений в соответствующие профили защиты, включенные ранее в состав семейства;

· заменой соответствующих профилей защиты, включенных ранее в состав семейства, на новые ПЗ;

добавлением в семейство новых профилей защиты;

добавлением новой группы изделий ИТ в структуру семейства.

ДОПОЛНИТЕЛЬНО

Для защиты информации, ценность которой выражается в метрике «секретность/конфиденциальность», устанавливаются следующие классы защищенности изделий ИТ.

Первый класс применяется при защите информации с грифом «ОСОБОЙ ВАЖНОСТИ».

Второй класс защищенности изделий ИТ достаточен при защите информации с грифом «СОВЕРШЕННО СЕКРЕТНО».

Третий класс защищенности изделий ИТ достаточен при защите информации с грифом «СЕКРЕТНО».

Четвертый класс защищенности изделий ИТ достаточен при защите конфиденциальной информации.

Дата добавления: 2014-03-03; просмотров: 450; Нарушение авторских прав

Мы поможем в написании ваших работ!