8-Mavzu: ruxsatlarni nazoratlash. Identifikatsiya. Autentifikatsiya. Avtoriyazatsiya. Reja

Umumiy kriteriyalar (Common Criteria for Information Technology Security Evaluation, Common Criteria). Kompyuter xavfsizligi boʻyicha xalqaro standart. Ushbu standart asosiy ikki talabdan iborat: funksional va ishonch talablaridan iborat.
Funksional talablar xavfsizlik maqsadiga koʻra guruhlanadi. Ummumiy holda 11 ta funksional sinf (3 guruhda), 66 oila va 135 ta komponentdan iborat.

1. 
   Birinchi guruh xavfsizlikning elementar xizmatlarini aniqlaydi.
   
   1. 
      FAU – audit, xavfsizlik.
      
   2. 
      FIA – identifikatsiya, autentifikatsiya.
      
   3. 
      FRU – resurslardan iborat.
      
2. 
   Elementar xavfsizlik xizmatlaridan xizmatlarni ishlab chiqish.
   
   1. 
      FCO – aloqa (junatuvchi-qabul qiluvchi orasidagi xavfsiz aloqa).
      
   2. 
      FRP – g’ayirilik.
      
   3. 
      FDP – foydalanuvchi ma‘lumotlarini himoyalash.
      
   4. 
      FPT – ob‘ektni xavfsizligini baholash funksiyasi himoyasi. 3. Uchinchi guruh ob‘ektni baholash infratuzilmalari bilan aloqador.
      

1. 
   FCS – kriptografik himoya.
   
2. 
   FMT – xavfsizlikni boshqarish.
   
3. 
   FTA – ob‘ektni baholashga ruxsat.
   
4. 
   FTP – ishonchli kanal.
   

Xavfsizlik kafolati talablari 10 ta sinf, 44 ta oila va 93 ta komponentdan iborat.

1. 
   Birinchi guruh talablardan tashkil topgan.
   
   1. 
      APE – himoya profilini baholash.
      
   2. 
      AES – xavfsizlik vazifalarini baholash.
      
2. 
   Ikkinchi guruh ob‘ektni attestatsiyalashning hayotiy siklidan iborat.
   
   1. 
      ADV – ob‘ektni loyixalash va qurish.
      
   2. 
      ALC – hayotiy siklni qoʻllab quvvatlash.
      
   3. 
      ACM – konfguratsiyani boshqarish.
      
   4. 
      AGD – foydalanuvchi va administratorga.
      
   5. 
      ATE – testlash.
      
   6. 
      AVA – zaifliklarni baholash.
      
   7. 
      ADO – ekspluatatsiya va etkazib berishga talablar.
      
   8. 
      AMA – ishonch-talablarini qoʻllab quvvatlash.