Ποια είναι τα απαιτούμενα επίπεδα ακεραιότητας και διαθεσιμότητας για ένα σύστημα MAC I;

Τα απαιτούμενα επίπεδα ακεραιότητας και διαθεσιμότητας για ένα σύστημα MAC I, όπως ορίζονται από τα Κοινά Κριτήρια, είναι:

Ακεραιότητα (Επίπεδο προστασίας:Υψηλό):

Το σύστημα πρέπει να προστατεύει αξιόπιστα τα δεδομένα του από μη εξουσιοδοτημένη τροποποίηση, καταστροφή ή αποκάλυψη. Θα πρέπει να ενσωματώνει μηχανισμούς για τη διασφάλιση της αυθεντικότητας και της ακεραιότητας των αποθηκευμένων και επεξεργασμένων πληροφοριών, συμπεριλαμβανομένης της προστασίας από μη εξουσιοδοτημένη τροποποίηση δεδομένων, της πρόληψης μη εξουσιοδοτημένης ανταλλαγής δεδομένων και της αποτροπής μη εξουσιοδοτημένης πρόσβασης σε αποθηκευμένες πληροφορίες.

Διαθεσιμότητα (Επίπεδο προστασίας:Υψηλό):

Το σύστημα πρέπει να σχεδιαστεί και να υλοποιηθεί με τρόπο που να διασφαλίζει τη διαθεσιμότητά του σε εξουσιοδοτημένους χρήστες όταν απαιτείται. Θα πρέπει να ελαχιστοποιεί τον κίνδυνο αστοχιών του συστήματος, διακοπές λειτουργίας ή επιθέσεων άρνησης υπηρεσίας που θα μπορούσαν να θέσουν σε κίνδυνο τη διαθεσιμότητά του. Το σύστημα θα πρέπει επίσης να παρέχει μηχανισμούς για τον έγκαιρο εντοπισμό και την ανάκτηση από βλάβες, επιτρέποντας στους εξουσιοδοτημένους χρήστες να συνεχίσουν να εκτελούν κρίσιμες λειτουργίες.

Για να επιτευχθούν αυτά τα επίπεδα ακεραιότητας και διαθεσιμότητας, τα συστήματα MAC I θα πρέπει να ενσωματώνουν ισχυρά μέτρα ασφαλείας, όπως κρυπτογράφηση, ελέγχους πρόσβασης, ασφαλείς μηχανισμούς ελέγχου ταυτότητας, ασφαλείς πρακτικές ανάπτυξης λογισμικού και τακτικούς ελέγχους ασφαλείας. Θα πρέπει επίσης να διαθέτουν πλεονάζοντα εξαρτήματα, σχέδια ανεκτικά σε σφάλματα και σχέδια αποκατάστασης καταστροφών για να μετριάζουν τον κίνδυνο αστοχιών και να διατηρούν υψηλά επίπεδα διαθεσιμότητας.