Глава методы, средства и механизмы обеспечения безопасности базы

A.TOE.CONFIG 
- 
СУБД инсталлирован, сконфигурирован и 
управляется в соответствии со своей оцененной конфигурацией. 

---

160 
Основные системные предположения. 
Физические предположения: 
A.PHYSICAL - 
ресурсы функционирования СУБД и базовой системы 
расположены в пределах управления средствами доступа, которые 
предотвращают несанкционированный физический доступ посторонних, 
пользователей системы и пользователей базы данных. 
Предположения конфигурации:
A.SYS.CONFIG - 
базовая система (операционная система и/или 
сервисы безопасности сети, и/или специальное программное обеспечение) 
инсталлированы, сконфигурированы и управляются в соответствии со своей 
безопасной конфигурацией. 
A.ACCESS - 
базовая система конфигурирована так, что только 
санкционированная группа лиц может получить доступ к системе.
A.MANAGE - 
будут назначены одно или более компетентных 
доверенных лиц для того, чтобы управлять СУБД, базовой системой и 
безопасностью информации. 
Предположения связности: 
A.PEER - 
предполагается, что любые другие компоненты ИТ, с 
которыми взаимодействует СУБД, будут под тем же самым управлением и 
функционируют под той же самой политикой безопасности.
A.NETWORK - 
предполагается, что в распределенной среде базовые 
сервисы сети будут основаны на безопасных протоколах взаимодействия, 
которые обеспечат аутентичность пользователей. 
В таблице 5.1 представлено отношение целей безопасности СУБД к 
каждой из угроз и политик безопасности и показано, что всякой угрозе 
соответствует, по крайней мере, одна цель безопасности ИТ, и что всякая 
политика безопасности удовлетворена, по крайней мере, одной целью 
безопасности ИТ. В таблице слово «ДА» указывает, что указанная цель 
безопасности ИТ уместна для определенной угрозы или политики 
безопасности. 

---

161 
O.ACCESS - 
СУБД должен обеспечить конечных пользователей и 
администраторов возможностью управления доступом к их собственным 
данным или ресурсам или к тем, за которые они отвечают в соответствии с 
политикой безопасности
P.ACCESS. Для этого СУБД имеет следующие 
более конкретные цели: 
Таблица 5.1 
Взаимосвязь угроз и политик с целями безопасности СУБД