|
Les niveaux d'intégrité et de disponibilité requis pour un système MAC I, tels que définis par les Critères Communs, sont :
Intégrité (niveau de protection : élevé) :
Le système doit protéger ses données de manière fiable contre toute modification, destruction ou divulgation non autorisée. Il devrait incorporer des mécanismes pour garantir l'authenticité et l'intégrité des informations stockées et traitées, y compris la protection contre la modification non autorisée des données, la prévention de l'échange de données non autorisé et la prévention de l'accès non autorisé aux informations stockées.
Disponibilité (niveau de protection : élevé) :
Le système doit être conçu et mis en œuvre de manière à garantir sa disponibilité pour les utilisateurs autorisés en cas de besoin. Il doit minimiser le risque de pannes, de pannes ou d'attaques par déni de service du système qui pourraient compromettre sa disponibilité. Le système doit également fournir des mécanismes de détection et de récupération rapides en cas de panne, permettant aux utilisateurs autorisés de continuer à effectuer des opérations critiques.
Pour atteindre ces niveaux d'intégrité et de disponibilité, les systèmes MAC I doivent intégrer des mesures de sécurité robustes telles que le cryptage, les contrôles d'accès, les mécanismes d'authentification sécurisés, les pratiques de développement de logiciels sécurisées et les audits de sécurité réguliers. Ils doivent également disposer de composants redondants, de conceptions tolérantes aux pannes et de plans de reprise après sinistre pour atténuer le risque de panne et maintenir des niveaux élevés de disponibilité.
|
