Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности" и ГОСТ Р ИСО/МЭК 15408-3-2013 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности". Настоящий ПЗ содержит расширенные (специальные) требования безопасности, разработанные в соответствии с правилами, установленными национальными стандартами Российской Федерации ГОСТ Р ИСО/МЭК 15408 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий" (ADV_IMP_EXT.3 "Реализация ОО", ALC_FPU_EXT.1 "Процедуры обновления программного обеспечения операционной системы", ALC_LCD_EXT.3 "Определенные разработчиком сроки поддержки", AMA_SIA_EXT.3 "Анализ влияния обновлений на безопасность операционной системы", AMA_SIA_EXT.6 "Анализ влияния внешних модулей уровня ядра на безопасность операционной системы", AVA_CCA_EXT.1 "Анализ скрытых каналов", FDP_RSP_EXT.3 "Ограничение доступа пользователя к интерактивным интерфейсам операционной системы", FIA_IFD_EXT.1 "Идентификация субъектов доступа по физическим устройствам", FPT_MTR_EXT.1 "Монитор обращений", FPT_APW_EXT.1 "Защита хранимой аутентификационной информации"). 3.2. Утверждение о соответствии профилям защиты Соответствие другим ПЗ не требуется. 3.3. Утверждение о соответствии пакетам
к средствам доверенной загрузки, утвержденным приказом ФСТЭК России от 27 сентября 2013 г. N 119 (зарегистрирован в Минюсте России, регистрационный N 30604 от 16 декабря 2013 г.). Настоящий методический документ ФСТЭК России детализирует и определяет взаимосвязи требований к функциям безопасности СДЗ, установленным Требованиями к средствам доверенной загрузки, утвержденными приказом ФСТЭК России от 27 сентября 2013 г. N 119. Профиль защиты разработан в соответствии с национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 15408 Информационная технология. Методы и средства обеспечения безопасности . Критерии оценки безопасности информационных технологий. 1.1. Введение профиля защиты Данный раздел содержит информацию общего характера. Подраздел "Идентификация профиля защиты" предоставляет маркировку и описательную информацию, которые необходимы, чтобы контролировать и идентифицировать профиль защиты (ПЗ) и объект оценки (ОО), к которому он относится. Подраздел "Аннотация профиля защиты" содержит общую характеристику ПЗ, позволяющую определить применимость ОО, к которому относится настоящий ПЗ, в конкретной ситуации. В подразделе "Соглашения" дается описание операций конкретизации компонентов
года введения в эксплуатацию и обозначения оборудования; в отсутствии номера телефона службы спасения, скорой помощи, номер(а) телефона(ов) для сообщении службе эксплуатации при неисправности и поломке оборудования, размещаемых на информационной табличке или доске, установленной на площадке; - Детские качели (внутренний учетный № 5) допущены к эксплуатации в отсутствии отчета по результатам проведенных испытаний в соответствии с ГОСТ ИСО/МЭК 17025, с отсутствием маркировки на оборудовании; в отсутствии проекта и паспорта; в отсутствии инструкции изготовителя (не представлена); в отсутствии акта по результатам ежегодного основного осмотра (не представлено); в отсутствии на площадке информационной таблички, необходимой для обеспечения безопасности на детской игровой площадке; с установленным запрещенным жестким элементом подвеса, что является нарушением п. 1 ст. 46 Федерального закона от 27.12.2002 г. № 184-ФЗ «О техническом регулировании» (ФЗ «О техническом регулировании»), п. 5.9, п. 6.2 ГОСТ Р 52169-2012, п.4.1, п. 5.1, п.6.1, п.6.4.1, п.7.5 ГОСТ Р 52301-2013, п. 5.5. п. 6.4 ГОСТ Р 52167-2012. Вопреки доводам