ГОСТ Р ИСО/МЭК ТО 15446-2008

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                                                  ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                                             НАЦИОНАЛЬНЫЙ                     ГОСТ Р
                                                               СТАНДАРТ
                                                                РОССИЙСКОЙ
                                                                                              исо/мэк то
                                                                                              1 5 4 4 6 —
                                                                 ФЕДЕРАЦИИ
                                                                                              2 0 0 8




                                                   Информационная технология
                                                 МЕТОДЫ И СРЕДСТВА
                                             ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
                                         Руководство по разработке профилей защиты
                                                 и заданий по безопасности
                                                                 ISO/IEC TR 15446:2004
                                            Inform ation technology — Security techniques — Guide for the
                                                 production o f Protection Profiles and Security Targets
                                                                          (IDT)




                                                                Издание оф и ц и ал ьн ое




                               О



                               §
                               о
                               <N


                               ГО
                               ID



                                                                         Спим(пи«форм
                                                                               2010




переселение из районов крайнего севера

ГОСТ Р ИСО/МЭКТО 15446 — 2008


                                         Предисловие

     Цели и принципы стандартизации о Российской Федерации установлены Федеральным законом от
27 декабря 2002 г. № 184-ФЗ «О техническом регулировании», а правила применения национальных стан­
дартов Российской Федерации — ГОСТ Р 1.0 — 2004 «Стандартизация в Российской Федерации. Основ­
ные положения»

     С ведения о стандарте

    1 ПОДГОТОВЛЕН Обществом с ограниченной ответственностью «Центр безопасности информации»
(ООО «ЦБИ») на основе собственного аутентичного перевода стандарта, указанного в пункте 5

     2 ВНЕСЕН Управлением технического регулирования и стандартизации Федерального агентства по
техническому регулированию и метрологии

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регули­
рованию и метрологии от 18 декабря 2008 г. № 526-ст

     4 ВВЕДЕН ВПЕРВЫЕ

      5 Настоящий стандарт идентичен международному стандарту ИСО/МЭК ТО 15446:2004 «Информа­
ционная технология. Методы и средства обеспечения безопасности. Руководство по разработке
профилей защиты и заданий по безопасности» (ISO/1EC TR 15446:2004 «Information technology — Security
techniques — Guide for the production of Protection Profiles and Security Targets»).
      При применении настоящего стандарта рекомендуется использовать вместо ссылочных между­
народных стандартов соответствующие им национальные стандарты Российской Федерации, сведе­
ния о которых приведены в дополнительном приложении G




      Информаций об изменениях к настоящему ста н д а р ту публикуется в ежегодно издаваемом инфор­
мационном указателе «Национальные станд арты », а т е к с т изменений и поправок — б ежемесячно
издаваемых информационных указателях «Национальные стандарты ». В случав пересмотра (замены)
или отм ены настоящ его ста н д а р та соответствую щ ее уведомление будет опубликовано в ежеме­
сячно издаваемом информационном указателе «Национальные стандарты ». С оответствую щ ая ин­
формация. уведош ения и т е к с т ы размещаются такж е в информационной системе общего пользова­
ния — на официалыюм сайте Федерального а ге н тств а по техническому регулированию и метрологии
б се ти И н те р н е т




                                                                            ©Стандартинформ, 2010

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и распро­
странен в качестве официального издания без разрешения Федерального агентства по техническому регу­
лированию и метрологии

ГОСТ Р ИСО/МЭКТО 15446 — 2008


                                                                               Содержание

 1 Область п р и м е н е н и я ..........................................................................................................................................             1
 2 Нормативные с с ы л к и .........................................................................................................................................                  1
 3 Термины и о п р е д е л е н и я ...................................................................................................................................                2
 4 С о к р а щ е н и я ..........................................................................................................................................................     2
 5 Ц е л ь ........................................................................................................................................................................   2
 6 Краткий обзор профилей защиты и заданий по б е зо п а сн о сти ..............................................................                                                      3
   6.1 В в е д е н и е ........................................................................................................................................................       3
   6.2 Содержание профилей защиты и заданий по б е зо п а сн о сти ...........................................................                                                        3
   6.3 Взаимосвязь между профилями защиты и заданиями по б е зо п а сн о сти ......................................                                                                   5
   6.4 Учет информационных потребностей потенциальных пользователей профилей защиты и зада­
        ний по б е зо п а сн о сти ......................... ... ......................................................................................................                5
   6.5 Процесс разработки профилей защиты и заданий по б е зо п а сн о сти .............................................                                                               6
   6.6 Семейства профилей з а щ и т ы ..................................................................................................................                               6
 7 Описательные разделы профилей защиты и заданий по б е зо п а сн о сти .............................................                                                                 7
   7.1 В в е д е н и е ...............„ .....................................................................................................................................          7
   7.2 Описательные части профиля защиты и задания по б е зо п а сн о сти ..............................................                                                               7
 8 Среда безопасности объекта о ц е н к и .............................................................................................................                                8
   8.1 В в е д е н и е ........................................................................................................................................................        8
   8.2 Идентификация и спецификация предположений б е зо п а сн о сти ...................................................                                                              9
   8.3 Идентификация и спецификация у г р о з ..................................................................................................                                       9
   8.4 Идентификация и спецификация политики безопасности о р га н и за ц и и ......................................                                                                  13
 9 Цели б е з о п а с н о с ти .............................................................................................................................................          13
   9.1 В в е д е н и е .........................................................................................................................................................      13
   9.2 Спецификация целей безопасности для объекта о ц е н к и ................................................................                                                       14
   9.3 Спецификация целей безопасности для среды объекта о ц е н к и ....................................................                                                             16
10 Требования б е з о п а сн о сти ................................................................................................................................                   17
   10.1 В в е д е н и е ......................................................................................................................................................        17
   10.2 Спецификация функциональных требований безопасности в профиле защиты или задании по
          б е з о п а сн о сти ...............................................................................................................................................        19
   10.3 Спецификация в профилях защиты или заданиях по безопасности требований доверия к безо­
          пасности ........................................................................................................................................................           27
   10.4 Требования безопасности для с р е д ы ..................................................................................................                                      28
11 Краткая спецификация объекта о ц е н к и ........................................................................................................                                  30
   11.1 Введение . .................................................................................................................................................                  30
   11.2 Спецификация функций безопасности информационных те х н о л о ги й ........................................                                                                   31
   11.3 Спецификация механизмов б е зо п а сн о сти ..........................................................................................                                        31
   11.4 Спецификация мер доверия к б е зо п а сн о сти .....................................................................................                                          32
12 Утверждения о соответствии профилей з а щ и т ы .......................................................................................                                            32
   12.1 В в е д е н и е ......................................................................................................................................................        32
   12.2 Ссылка на профили з а щ и т ы ...................................................................................................................                             32
   12.3 Конкретизация профилей з а щ и т ы ........................................................................................................                                   32
   12.4 Дополнение профилей з а щ и т ы ..............................................................................................................                                33
13 Разделы «Обоснование» профилей защиты и заданий по б е зо п а сн о сти ..........................................                                                                  33
   13.1 В в е д е н и е .....................................................................................................................................................         33
   13.2 Представление в профилях защиты и заданиях по безопасности обоснования целей безопас­
          ности ..............................................................................................................................................................        33
   13.3 Представление в профилях защиты и заданиях по безопасности обоснования требований безо­
          пасности ........................................................................................................................................................           34
14 Профили защиты и задания по безопасности для составных объектов оценки и объектов оценки,
   входящих в состав других объектов о ц е н к и ...............................................................................................                                      38
   14.1 В в е д е н и е ......................................................................................................................................................        38
   14.2 Составной объект о ц е н к и ........................................................................................................................                         39
   14.3 Объект оценки — к о м п о н е н т ..................................................................................................................                          41

                                                                                                                                                                                      III

ГО СТРИСО /М ЭК ТО 15446— 2008


15    Функциональные пакеты и пакеты требований доверия к бе зо п а сн о сти ......................................... 42
    15.1 Общая и н ф о р м а ц и я .................................................................................................................................. 42
    15.2 Формирование функционального п а к е т а ............................................................................................ 42
    15.3 Спецификация пакета требований доверия к б е зо п а сн о сти ......................................................... 43
Приложение А (рекомендуемое) Р е з ю м е ........................................................................................................... 44
Приложение В (рекомендуемое) Основные примеры ....................................................................................                                                     47
Приложение С (рекомендуемое) Спецификация криптографических функциональных возможностей . 66
Приложение D (рекомендуемое) Рабочий пример: профили защиты и задание по безопасности для
                     межсетевого э к р а н а .....................................................................................................................                     86
Приложение Е (рекомендуемое) Рабочий пример: профили защиты для системы управления базой
                     д а н н ы х .............................................................................................................................................         90
Приложение F (рекомендуемое) Рабочий пример: Профиль защиты третьей доверенной стороны . . .                                                                                           94
Приложение G (справочное) Сведения о соответствии национальных стандартов Российской Федера­
                     ции ссылочным международным с т а н д а р т а м ....................................................................                                              99
Б и б л и о гр а ф и я ...............................................................................................................................................................100




IV