3784498190

(posiada odpowiednie mechanizmy). Wzmocnione muszą być mechanizmy uwierzytelniania oraz narzędzia administrowania bezpieczeństwem systemu. System musi być względnie odporny na penetrację Klasa B3: Security domains

Zminimalizowana jest złożoność TCB w celu umożliwienia wykonania dokładniejszych analiz. System posiada silne wsparcie dla administracji bezpieczeństwem, mechanizm audytu rozszerzony do reagowania na sygnały związane z bezpieczeństwem. Wymagane jest opracowanie procedur odtwarzania stanu systemu. System jest wysoce odporny na penetrację. Klasa Al: Verified design

Systemy tej klasy są funkcjonalnie równoważne systemom klasy B3. Różnica polega na tym, że istnieje możliwość weryfikacji, czy TCB jest poprawnie zaimplementowana.

1.5. Analiza ryzyka

Analiza ryzyka to systematyczny podział zagrożeń danych i środków im przeciwdziałających na kategorie oraz określenie planu działania, który skieruje większość zasobów (technicznych i pozatechnicznych ) przeciw najbardziej prawdopodobnemu ryzyku.

Istotną sprawą jest uwzględnianie priorytetów zagrożeń. Analiza ryzyka nie ma na celu stworzenia planu całkowitej ochrony; ma zapewnić stopień bezpieczeństwa proporcjonalny do wagi chronionej informacji.

Do elementów analizy ryzyka należą:

•zagrożenia, częstość zagrożeń,

•cele,

•odporność na zagrożenia,

•konsekwencje ataków,