В статье рассмотрены и проанализированы основные принципы, гарантирующие безопасность программного обеспечения (ПО), используемого при эксплуатации информационных систем. Данные принципы сопоставлены с требованиями Общих критериев для определения того, насколько эти принципы совпадают с современными направлениями в области безопасности информации. Рассмотрены преимущества информационного моделирования с использованием подходов Общих критериев (ОК). Информационное моделирование является удобным и наглядным средством для представления требований ОК. Схемы информационного моделирования в статье показывают движение информации в ИТ и среду безопасности информации (угрозы, политики безопасности информации). Классифицированные, иерархические и взаимоувязанные требования ОК позволяют в полной мере описывать любые документы ОК (профили защиты, задания по безопасности) схемами информационного моделирования.
He article describes and analyzes the basic principles of security software used in the operation of information systems. These principles are compared with the requirements of the Common Criteria (СС) for determining whether these principles coincide with the contemporary trends in the field of information security. Вenefits of information modeling also considered using the Common Criteria approach. Information Modeling - a convenient and intuitive way for filing requirements СС. Schemes of information modeling in the article show the movement of information in the IT and information security environment (threats, information security policy). Classified, hierarchical and interrelated requirements CC allow you to fully describe any documents CC (protection profiles, security target) schemes of information modeling.
The authors declare that there are no conflicts of interest present.