Análise de segurança desenvolvimento de software conforme isso/iec 15408

Curso: Especialização em Gestão da Segurança da Informação
Disciplina: Gestão de Segurança no Desenvolvimento de Software - ISO/IEC 15408
Docente: Grinaldo Lopes

Análise de Segurança Desenvolvimento de Software conforme ISSO/IEC 15408

Alunos:
Antonio Vicente Barbosa do Vale
Gilson Santos
Victor Maynard Duarte
Valdinei Wellington Duarte dos Santos

1. Introdução Este documento visa a apresentação das especificações técnicas e análise de segurança de software para a solução adotada na empresa em análise. A empresa utilizada neste documento, foi a XPTO descrita no exercício nº 3 da apostila, conforme descrito no enunciado do trabalho.

A estratégia adotada para análise do software em questão foi baseada inicialmente na análise das políticas de segurança da empresa, levantamento e elaboração do Security Target, Protection Profile e Target Of Evaluation.

No trabalho serão apresentados: 1) Levantamento da Política de Segurança da empresa. 2) Levantamento das Ameaças e Agentes. 3) Objetivos de Segurança da aplicação. 4) Levantamento das Premissas de Segurança. 5) Objetivos de Segurança. 6) Avaliação do software baseado nos níveis definidos no CC – EAL1 a EAL4 7) Conclusões.

2. Requisitos de Segurança
2.1. Política de Segurança Analisando a política de segurança da empresa e identificamos alguns itens considerados como os fundamentais para a instituição e para a análise do software em questão: Identificador | Item | Descrição | P.Acesso | Apenas pessoas autorizadas devem ter acesso as informações e esses acessos devem ser controlados. | Os usuários devem possuir logins e senhas individuais que serão utilizados na autenticação para acesso às informações. | P.Auditoria | Acesso a itens críticos devem ser auditado e rastreado. | Todos os sistemas devem prover meios para serem auditados e monitorados as ações dos usuários destes sistemas. | P.Aviso | Os gestores e a equipe de segurança devem ser avisados