Данный подраздел раздела «Определение проблемы безопасности» представляет предположения, которые сделаны по отношению к среде функционирования ОО для обеспечения функциональных возможностей безопасности. Если ОО помещен в среду функционирования, которая не отвечает этим предположениям, то ОО, возможно, окажется уже не в состоянии обеспечить все свои функциональные возможности безопасности. Предположения могут быть по отношению к физическим аспектам, персоналу и внешней связности в среде функционирования.

Примеры предположений:

• предположения, связанные с физическими аспектами среды функционирования:
• предполагается, что ОО будет размещен в помещении, где выполнены работы по минимизации электромагнитных излучений;
• предполагается, что консоли администратора ОО будут помещены в зону ограниченного доступа.
• предположения, связанные с персоналом среды функционирования:
• предполагается, что пользователи ОО будут в достаточной степени обученными, чтобы эксплуатировать ОО;
• предполагается, что пользователи ОО допущены к информации ограниченного доступа;
• предполагается, что пользователи ОО не будут записывать свои пароли.
• предположения по отношению к аспектам связности среды функционирования:
• предполагается, что на автоматизированном рабочем месте на базе ПК для работы ОО доступно как минимум 10 Гб дискового пространства;
• предполагается, что ОО является единственным, кроме ОС, приложением, работающим на конкретной рабочей станции;
• предполагается, что ОО не будет связан с недоверенной сетью.

В процессе оценки эти предположения считаются верными: они в любом случае не проверяются.

По этим причинам предположения могут быть сделаны только по отношению к среде функционирования. Предположения никогда не могут делаться по отношению к режиму функционирования ОО, потому что оценка состоит из оценки утверждений, сделанных по отношению к ОО, а не из предположений, что утверждения по отношению к ОО являются верными [из А.6.4 Предположения ГОСТ Р ИСО/МЭК 15408–1–2012]

Цели безопасности состоят из совокупности коротких и четких утверждений без чрезмерно больших подробностей, которые формируют высокоуровневое решение проблемы безопасности. Уровень абстракции целей безопасности должен быть таким, чтобы они были ясными и понятными для хорошо осведомленных потенциальных потребителей ОО. Цели безопасности излагаются на естественном языке [из А.7.1 Высокоуровневое решение ГОСТ Р ИСО/МЭК 15408–1–2012]

ОО обеспечивает функциональные возможности безопасности для решения некоторой части проблемы, определенной в разделе ЗБ «Определение проблемы безопасности». Данная часть решения названа целями безопасности для ОО и включает совокупность целей, которые должны быть достигнуты ОО, чтобы решить свою часть проблемы.

Примеры целей безопасности для ОО:

• ОО должен обеспечивать конфиденциальность содержания всех файлов, передаваемых между ним и сервером;
• ОО должен выполнять идентификацию и аутентификацию всех пользователей до предоставления им доступа к сервису передачи информации, предоставляемого ОО;
• ОО должен ограничить доступ пользователей к данным согласно политике доступа к данным, описанной в приложении к ЗБ.

Если ОО является физически распределенным, может оказаться предпочтительным разделить подраздел ЗБ, содержащий цели безопасности для ОО, на несколько пунктов, чтобы учесть это [из А.7.2.1 Цели безопасности для ОО ГОСТ Р ИСО/МЭК 15408–1–2012]

ЗБ также содержит подраздел «Обоснование целей безопасности», включающий два пункта:

• прослеживание, показывающее, какие цели безопасности направлены на какие угрозы, ПБОр и предположения;
• совокупность логических обоснований, показывающих, что все угрозы, ПБОр и предположения надлежащим образом учтены в целях безопасности.

[из А.7.3 Взаимосвязь между целями безопасности и определением проблемы безопасности ГОСТ Р ИСО/МЭК 15408–1–2012]