Ario
3.6 KiB
-
الزامات تضمین امنیت (ASE_REQ_SAR)
در قسمت اول این فصل با تشریح مفاهیم اولیه و مجموعه الزامات کارکردی امنیتی چگونگی التزام به این سند را بیان کردیم. به عبارت دیگر هر مودمی که مدعی پیروی از این پروفایل حفاظتی است باید تضمین دهد که الزامات کارکردی امنیتی ذکرشده را رعایت و پیادهسازی کرده است. بدین منظور میبایست همراه با دستگاه مودم اسناد مربوط به چگونگی پیادهسازی این الزامات و راهنمای محصول نیز به ارزیاب ارائه شود. از این رو، ادامه این فصل، 6 کلاس از الزامات تضمین امنیت را بیان میکند که در قالب سند "هدف امنیتی" و مستند(ات) "راهنمای محصول" باید برآورده و ارائه شود. ارزیاب محترم با دریافت این اسناد راهنما، ارزیابی محصول و التزام آن به الزامات ذکر شده را بررسی میکند. به طور دقیقتر، الزامات این بخش از فراهم بودن مستندات مورد نیاز برای ارزیابی محصول اطمینان حاصل میکنند. لازم به ذکر است که در هر قسمت به اقدامات مورد نیازی که ارزیاب محترم باید انجام دهد نیز اشاره شده است.
جدول زیر کلاسهای مربوطه و الزامات موجود در هر یک را به صورت تیتروار نشان میدهد. در ادامه این بخش هر کلاس به طور مختصر شرح داده شده است.
| عنوان کلاس | الزام | توضیح |
|---|---|---|
| کلاس هدف امنیتی (محصول امنیتی مورد ارزیابی) Security Target (ASE) | Conformance claims (ASE_CCL.1) | ادعای التزام به پروفایل(های) حفاظتی |
| Extended components definition (ASE_ECD.1) | تعریف مؤلفههای توسعه یافته | |
| ST introduction (ASE_INT.1) | معرفی محصول مورد ارزیابی | |
| Security objectives for the operational environment (ASE_OBJ.1) | اهداف امنیتی برای محیط عملیاتی | |
| Security Problem Definition (ASE_SPD.1) | تعریف مشکلات و تهدیدات امنیتی | |
| Stated security requirements (ASE_REQ.1) | الزامات امنیتی تبیینشده | |
| TOE summary specification (ASE_TSS.1) | خلاصه مشخصات محصول | |
| کلاس توسعه Development (ADV) | Basic functional specification (ADV_FSP.1) | شرح پایهای از مشخصات کارکردی محصول |
| کلاس اسناد راهنما Guidance Documents (AGD) | Operational user guidance (AGD_OPE.1) | راهنمای کاربر عملیاتی |
| Preparative procedures (AGD_PRE.1) | راهنمای آمادهسازی | |
| کلاس پشتیبانی از چرخه حیات Life Cycle Support (ALC) | Labelling of the TOE (ALC_CMC.1) | برچسبگذاری محصول |
| TOE CM coverage (ALC_CMS.1) | پوشش پیکربندی محصول | |
| کلاس آزمون Tests (ATE) | Independent testing – conformance (ATE_IND.1) | آزمون مستقل-انطباق |
| کلاس ارزیابی آسیبپذیری Vulnerability Assessment (AVA) | Vulnerability survey (AVA_VAN.1) | تحلیل آسیبپذیری |