Формирование требований к сертификационным испытаниям DLP-систем по требованиям безопасности информации

средства защиты информации средства предотвращения утечек информации DLP «Общие критерии» критерии оценки безопасности

К вопросу о разработке малогабаритного аэрогравиметра, Расчет максимальных значений инерционных моментов в гироскопических стабилизаторах для маневренных объектов, ...

УДК 681.3.06 Формирование требований к сертификационным испытаниям DLP-систем по требованиям безопасности информации <...> Н.Э. Баумана, Москва, 105005, Россия Представлен подход к формированию требований и формальных методик сертификационных испытаний DLP-систем на основе стандарта ИСО 15408. <...> E-mail: mail@cnpo.ru Ключевые слова: средства защиты информации, средства предотвращения утечек информации, DLP, «Общие критерии», критерии оценки безопасности. <...> В настоящее время к современным средствам защиты информации (СЗИ) относят системы предотвращения утечки информации (Data Leak Prevention — DLP), внедряемые в целях выявления и блокирования нелегитимной передачи информации из защищенных автоматизированных систем [1]. <...> В результате этого под определение сертифицированного СЗИ подпадают решения принципиально различного уровня. <...> Перспективным направлением формирования нормативно-методической базы оценки соответствия является использование аппарата метастандарта ИСО 15408, традиционно называемого «Общими критериями» (ГОСТ Р ИСО/МЭК 15408–2008). <...> Определение требований к DLP-системам на базе «Общих критериев» и представляет основное содержание работы. <...> Общие сведения о DLP-системах. DLP-система представляет собой комплекс программно-аппаратных средств, обеспечивающих защищенность информации от угроз нелегитимной передачи из защищенного сегмента автоматизированной системы путем анализа и блокирования исходящего трафика. <...> Такой подход позволяет подготовить серию профилей защиты, на основании которых разработчики (изготовители) СЗИ могут подготовить необходимое задание по безопасности. <...> Это задание является основным конструкторским документом для СЗИ, на соответствие которому и проводится сертификация по ИСО 15408. <...> Напомним, что профили защиты и задание по безопасности представляют собой структурированные формализованные документы, включающие подробное описание (в нотациях ИСО 15408) функциональных требований к безопасности (ФТБ <...>

• Похожие документы из РУАЭСТ
• |
• Похожие документы из Руконт