m.mohammadzadeh/lte-security-profile
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

s2

Browse Source
This commit is contained in:
Ario
2026-06-10 13:19:29 +03:30
parent 41495cd72c
commit 54e48a8985
2107 changed files with 386246 additions and 38 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/31.md
+22
View File
@@ -0,0 +1,22 @@
2. ## الزامات تضمین امنیت (ASE_REQ_SAR) {#الزامات-تضمین-امنیت-ase_req_sar}
در قسمت اول این فصل با تشریح مفاهیم اولیه و مجموعه الزامات کارکردی امنیتی چگونگی التزام به این سند را بیان کردیم. به عبارت دیگر هر مودمی که مدعی پیروی از این پروفایل حفاظتی است باید تضمین دهد که الزامات کارکردی امنیتی ذکرشده را رعایت و پیاده‌سازی کرده است. بدین منظور می‌بایست همراه با دستگاه مودم اسناد مربوط به چگونگی پیاده‌سازی این الزامات و راهنمای محصول نیز به ارزیاب ارائه شود. از این رو، ادامه این فصل، 6 کلاس از الزامات تضمین امنیت را بیان می‌کند که در قالب سند "هدف امنیتی" و مستند(ات) "راهنمای محصول" باید برآورده و ارائه شود. ارزیاب محترم با دریافت این اسناد راهنما، ارزیابی محصول و التزام آن به الزامات ذکر شده را بررسی می‌کند. به طور دقیق‌تر، الزامات این بخش از فراهم بودن مستندات مورد نیاز برای ارزیابی محصول اطمینان حاصل می‌کنند. لازم به ذکر است که در هر قسمت به اقدامات مورد نیازی که ارزیاب محترم باید انجام دهد نیز اشاره شده است.
جدول زیر کلاس‌های مربوطه و الزامات موجود در هر یک را به صورت تیتروار نشان می‌دهد. در ادامه این بخش هر کلاس به طور مختصر شرح داده شده است.
| عنوان کلاس | الزام | توضیح |
| :---: | :---: | :---: |
| کلاس هدف امنیتی (محصول امنیتی مورد ارزیابی) Security Target (ASE) | Conformance claims (ASE_CCL.1) | ادعای التزام به پروفایل(های) حفاظتی |
| | Extended components definition (ASE_ECD.1) | تعریف مؤلفه‌های توسعه یافته |
| | ST introduction (ASE_INT.1) | معرفی محصول مورد ارزیابی |
| | Security objectives for the operational environment (ASE_OBJ.1) | اهداف امنیتی برای محیط عملیاتی |
| | Security Problem Definition (ASE_SPD.1) | تعریف مشکلات و تهدیدات امنیتی |
| | Stated security requirements (ASE_REQ.1) | الزامات امنیتی تبیین‌شده |
| | TOE summary specification (ASE_TSS.1) | خلاصه مشخصات محصول |
| کلاس توسعه Development (ADV) | Basic functional specification (ADV_FSP.1) | شرح پایه‌ای از مشخصات کارکردی محصول |
| کلاس اسناد راهنما Guidance Documents (AGD) | Operational user guidance (AGD_OPE.1) | راهنمای کاربر عملیاتی |
| | Preparative procedures (AGD_PRE.1) | راهنمای آماده‌سازی |
| کلاس پشتیبانی از چرخه حیات Life Cycle Support (ALC) | Labelling of the TOE (ALC_CMC.1) | برچسب‌گذاری محصول |
| | TOE CM coverage (ALC_CMS.1) | پوشش پیکربندی محصول |
| کلاس آزمون Tests (ATE) | Independent testing – conformance (ATE_IND.1) | آزمون مستقل-انطباق |
| کلاس ارزیابی آسیب‌پذیری Vulnerability Assessment (AVA) | Vulnerability survey (AVA_VAN.1) | تحلیل آسیب‌پذیری |