Задание 1. Сравнительный анализ классов безопасности
Используя текст лекционного материала (разделы 1.3 и 1.4), письменно ответьте
на вопросы:
1. Проблема скрытых каналов. В тексте указано, что начиная с класса B2
должен осуществляться контроль скрытых каналов утечки информации. Почему классы
группы C (C1, C2) принципиально не способны эффективно противодействовать
скрытым каналам? Обоснуйте свой ответ, опираясь на отсутствие или наличие
определенных механизмов управления доступом в этих группах.
2. Эволюция ТСВ. Проследите изменение требований к архитектуре
доверенной вычислительной базы (ТСВ) при переходе от класса C2 к классу B3. Как
именно требование минимизации сложности (компактности) ТСВ в классе B3 связано с
требованием непрерывности защиты (Требование 6)?
3. Иерархия верификации. В чем заключается фундаментальное отличие
систем класса A1 от функционально эквивалентных им систем класса B3, если набор
защитных функций у них одинаков? Почему формальные методы доказательства
корректности архитектуры делают класс A1 практически неосуществимым для
массовых коммерческих операционных систем?
Задание 2. Проектирование политики безопасности
Вам необходимо разработать политику разграничения доступа для
гипотетической многопользовательской системы обработки финансовой отчетности
государственного учреждения. Система должна соответствовать требованиям класса B2
(Структурированная защита).
Опишите следующие компоненты проекта:
1. Субъекты. Перечень ролей (Директор, Бухгалтер, Старший бухгалтер,
Администратор БД).
2. Объекты. Категории данных (Первичная документация, Сводные отчеты,
Настройки конфигурации СУБД).
3. Уровни секретности (метки). Определите иерархию грифов согласно
модели Белла-Лападулы (например: Открыто -> Конфиденциально -> Секретно).
4. Правила мандатного управления доступом (MAC). Запрет чтения вверх (no
read up) и запрет записи вниз (no write down) на конкретных примерах взаимодействия
ролей с объектами.
5. Скрытые каналы. Укажите один потенциальный скрытый канал утечки
информации (например, через время отклика системы при блокировке файла) и способ
его минимизации для класса B2.
Задание 3. Историко-технологический контекст (творческий этап)
Подготовьте краткий аналитический отчет (0,5 страницы) на тему: «Почему
"Оранжевая книга" утратила статус универсального международного стандарта и была
заменена "Общими критериями" (ISO/IEC 15408)?».
