24.2.2005 Nr. 9/479 EØS-tillegget til Den europeiske unions ... - EFTA

More documents

Recommendations

Info

Nr. 9/566 EØS-tillegget til Den europeiske unions tidende 24.2.2005 4.7. Pålitelighet i drift 4.7.1. Prøvinger Utvelging (FPT_TST.1.1): under første oppstart, regelmessig ved vanlig drift. Merk: Innledende start betyr før kode utføres (og ikke nødvendigvis under framgangsmåten for svar på tilbakestilling). RLB_301 Evalueringsobjektets selvprøving skal omfatte en integritetskontroll av enhver programvarekode som ikke er lagret i ROM. RLB_302 Dersom det oppdages en feil under selvprøvingen skal sikkerhetsfunksjonen varsle den tilkoplede enheten. RLB_303 Når prøvingen av operativsystemet er fullført, skal alle kommandoer og operasjoner som er spesifikke for prøvingen, deaktiveres eller fjernes. Det skal ikke være mulig å overstyre disse kontrollene og gjenopprette dem for senere bruk. En kommando som er knyttet til bare én tilstand i livssyklusen, skal aldri kunne benyttes i en annen tilstand. 4.7.2. Programvare RLB_304 Det skal ikke være mulig å analysere, avluse eller endre evalueringsobjektets programvare i felten. RLB_305 Inndata fra eksterne kilder skal ikke aksepteres som kjørbar kode. 4.7.3. Strømforsyning RLB_306 Evalueringsobjektet skal opprettholde en sikker tilstand ved brudd eller variasjoner i strømforsyningen. 4.7.4. Tilbakestillingsvilkår RLB_307 Ved brudd (eller variasjoner) i strømforsyningen til evalueringsobjektet, eller dersom en transaksjon stanses før den er fullført, eller ved andre tilbakestillingsvilkår, skal evalueringsobjektet tilbakestilles fullstendig. 4.8. Datautveksling 4.8.1. Datautveksling med kjøretøyenhet DEX_301 Evalueringsobjektet skal kontrollere integriteten og autentisiteten til data som er importert fra en kjøretøyenhet. DEX_302 Når det oppdages integritetsfeil ved importerte data, skal evalueringsobjektet – varsle enheten som sender dataene, – ikke benytte dataene. DEX_303 Evalueringsobjektet skal eksportere brukerdata til kjøretøyenheten med tilhørende sikkerhetsattributter, slik at kjøretøyenheten kan kontrollere mottatte datas integritet og autentisitet. 4.8.2. Eksport av data til annet enn en kjøretøyenhet (overføringsfunksjon) DEX_304 Evalueringsobjektet skal kunne generere et opprinnelsesbevis for data som overføres til eksterne medier. DEX_305 Evalueringsobjektet skal kunne verifisere opprinnelsesbeviset for data som er overført til mottakeren. DEX_306 Evalueringsobjektet skal kunne overføre data til eksterne datalagringsmedier med tilhørende sikkerhetsattributter, slik at de overførte dataenes integritet kan kontrolleres. 4.9. Kryptografistøtte CSP_301 Dersom evalueringsobjektets sikkerhetsfunksjon genererer kryptonøkler, skal dette skje i samsvar med angitte algoritmer for generering av kryptonøkler og angitte størrelser for kryptonøkler. Genererte kryptografiske sesjonsnøkler skal bare kunne benyttes et begrenset antall ganger (skal defineres av produsenten, men høyst 240). CSP_302 Dersom evalueringsobjektets sikkerhetsfunksjon distribuerer kryptonøkler, skal dette skje i samsvar med angitte metoder for distribusjon av kryptonøkler. 5. Definisjon av sikkerhetsmekanismer De påkrevde sikkerhetsmekanismene er beskrevet i tillegg 11. Alle andre sikkerhetsmekanismer skal fastsettes av produsenten av evalueringsobjektet.
24.2.2005 EØS-tillegget til Den europeiske unions tidende Nr. 9/567 6. Minstestyrke for sikkerhetsmekanismer Minstestyrken for fartsskriverkortets sikkerhetsmekanismer er Høy, i henhold til ITSEC. 7. Garantinivå Mål for fartsskriverkortets garantinivå er ITSEC nivå E3, i henhold til ITSEC. 8. Begrunnelse Følgende matriser gir en logisk begrunnelse for de ytterligere sikkerhetsfunksjonene ved å vise – hvilke sikkerhetsfunksjoner som motvirker hvilke risikoer, – hvilke sikkerhetsfunksjoner som oppfyller hvilke IT-sikkerhetsmål. T.CLON* T.DIS_ES2 T.T_ES T.T_CMD T.MOD_SOFT* Risikoer IT-mål T.MOD_LOAD T.MOD_EXE T.MOD_SHARE T.Ident_Data T.Activity_Data T.Data_Exchange O.TAMPER_ES O.CLON* O.OPERATE* O.FLAW* O.DIS_MECHANISM2 UIA_301 Autentiseringsmidler x UIA_302 PIN-kontroll ACT_301 Angivelsesdata ACT_302 Dato for tilpasning til bruker x RLB_301 Programvareintegritet x x RLB_302 Selvprøvinger x x RLB_303 Produksjonsprøvinger x x x x RLB_304 Programvareanalyse x x x x x RLB_305 Programvareinndata x x x x x RLB_306 Strømforsyning x x x x RLB_307 Tilbakestilling x x DEX_301 Sikret import av data x x DEX_302 Sikret import av data x x DEX_303 Sikret eksport av data til kjøretøyenhet x x DEX_304 Opprinnelsesbevis x x DEX_305 Opprinnelsesbevis x x DEX_306 Sikret eksport til eksterne medier x x CSP_301 Generering av nøkler x x CSP_302 Distribusjon av nøkler x x O.DIS_MEMORY* O.MOD_MEMORY* O.Data_Access O.Secured_Communications
Page 1 and 2:
24.2.2005 EØS-tillegget til Den eu
Page 3 and 4:
Page 5 and 6:
Page 7 and 8:
Page 9 and 10:
Page 11 and 12:
Page 13 and 14:
Page 15 and 16:
Page 17 and 18:
Page 19 and 20:
Page 21 and 22:
Page 23 and 24:
Page 25 and 26:
Page 27 and 28:
Page 29 and 30:
Page 31 and 32:
Page 33 and 34:
Page 35 and 36:
Page 37 and 38: 24.2.2005 EØS-tillegget til Den eu
Page 87: 24.2.2005 EØS-tillegget til Den eu
Page 107 and 108: 5.2.2005 EØS-tillegget til Den eur
Page 139 and 140:
Page 141 and 142:
Page 143 and 144:
Page 145 and 146:
5.2.2005 EØS-tillegget til Den eur
Page 147 and 148:
5.2.2005 EØS-tillegget til Den eur
Page 149 and 150:
2005/EØS/9/39 Kommisjonsforordning
show all

24.2.2005 Nr. 9/479 EØS-tillegget til Den europeiske unions ... - EFTA

Create successful ePaper yourself

Delete template?

Save as template?