4. Сокращения

Следующие сокращения используются в одной или нескольких частях ОК.

ВЧС (VPN) виртуальная частная сеть

ГГц (GHz) гигагерц

ГИП (GUI) графический интерфейс пользователя

ДУД (DAC) дискреционное управление доступом

ЗБ (ST) задание по безопасности

ИОК (PKI) инфраструктура открытых ключей

ИС (IC) интегральная схема

ИТ (IT) информационная технология

ИФБО (TSFI) интерфейс ФБО

IP протокол Интернета

Мб (MB) мегабайт

ОО (TOE) объект оценки

ОП (RAM) оперативная память

ОПБ (SPD) определение проблемы безопасности

ОС (OS) операционная система

ОУД (EAL) оценочный уровень доверия

ПБОр (IOCTL) политика безопасности организации

ПЗ (PP) профиль защиты

ПК (PC) персональный компьютер

ППИ (API) прикладной программный интерфейс

ПФБ (SFP) политика функции безопасности

PCI шина взаимодействия с периферийными компонентами (интерфейс PCI)

СоПД (CAP) составной пакет доверия

ТДБ (SAR) требование доверия к безопасности

TCP протокол управления передачей (протокол TCP)

УВВ (IOCTL) управление вводом-выводом

УВП (RPC) удаленный вызов процедуры

УК (CM) управление конфигурацией

ФБО (TSF) функциональные возможности безопасности ОО

ФТБ (SFR) функциональное требование безопасности

5. Краткий обзор

   1. Общая информация

В этом разделе представлены основные концептуальные положения ОК. В нем определены понятие ”ОО“, категории пользователей ОК, контекст оценки и принятый подход к дальнейшему представлению материала в ОК.

2. Объект оценки

ОК является гибким в отношении того, что оценивается и, таким образом, не привязывается, как это обычно понималось, к границам продуктов ИТ.

Таким образом, в контексте оценке в ОК используется термин ”ОО“ (объект оценки).

ОО определяется как набор программных, программно-аппаратных и/или аппаратных средств, возможно сопровождаемых руководствами.

Хотя бывают случаи, что ОО представляет собой продукт ИТ, это не единственные случаи. ОО может быть продуктом ИТ, частью продукта ИТ, набором продуктов ИТ, уникальной технологией, которая может быть никогда не будет реализована в виде продукта, или сочетанием указанных вариантов.

Относительно ОК четкое соотношение между ОО и любыми продуктами ИТ является важным только в одном аспекте: оценку ОО, содержащего часть продукта ИТ, не следует ошибочно представлять как оценку продукта ИТ в целом.

Примерами ОО являются:

• прикладная программа;

• операционная система;

• прикладная программа в сочетании с операционной системой;

• прикладная программа в сочетании с операционной системой и рабочей станцией;

• операционная система в сочетании с рабочей станцией;

• интегральная схема смарт-карты;

• локальная вычислительная сеть, включая все терминалы, серверы, сетевое оборудование и программные средства;

• приложение базы данных за исключением программных средств удаленного клиента, обычно ассоциируемых с приложением базы данных.

1. Различные представления оо

В ОК ОО может встречаться в нескольких представлениях, таких как (для программного ОО):

• список файлов в системе управления конфигурацией;

• отдельная мастер-копия, которая была только что скомпилирована;

• коробка, содержащая компакт-диск и руководства, готовая для поставки потребителю;

• установленная и функционирующая версия.

Все из перечисленного считается ОО: где в дальнейшем в ОК используется термин ”ОО“, его конкретное представление определяется из контекста.