Группа В - мандатная защита

Система обеспечивает мандатное управление доступом с использованием меток безопасности, поддержку моделей и политики безопасности, предполагается наличие спецификаий на функции ядра безопасности, реализуется концепция монитора безопасности обращений контролирующего все события в системе

- класс В1 защита с применением меток безопасности

По мимо выполнения всех требований к классу С2 систем должна поддерживать маркировку данных и мандатное управление доступом при экспорте из системы информация должна подвигаться маркировке

- Класс В2 Структурная защита

Ядро безопасности должно поддерживать формально определенную и четко документированную модель безопасности предусматривающую дискреуионное и мандатное управление доступом, которое распространяется на все субъекты. Должен осуществляться контроль скрытых каналов информации в структуре ядра бездомности должны быть выделены элементы критичные с точки зрения безопасности

- класс В3 домена безопасности

Ядро безопасности должно поддерживать монитор безопасности обращений, который контролирует все типы доступа субъектов к объектам и который невозможно обойти. Ядро безопасности содержит исключительно подсистемы отвечающие за реализацию функции защиты является достаточно компактными для обеспечивания возможности эффективного тестирования. Средство аудита должно включать механизмы оповещания администратора о событиях имеющих значения для безопасности системы. Необходимо наличие средств восстановления работоспособности системы

- группа А Верифицироанная защита

Группа характеризуется применением формальных методов верификации, корректноси три функционирования механизмом доступом, требуется дополнительная документация, демонстрирующая, что архитектура и реализация ядра безопасности отвечает требованиям безопасности, функциональные требования совпадают с классом В3, однако на всех этапах разработки автоматизированной системы требуется применения формальных методов верификации систем защиты

2.3 руководящие документы гостехкомиссии России

Федеральная служба по техническому и экспортному контролю