SA-08(09) - Composants fiables   (PbMM)

Énoncés :

Mettre en place le principe de conception sécurisée des composants fiables dans les [Affectation : systèmes ou composants de systèmes désignés par l’organisation].

Paramètres :

Discussion :

Le principe des composants fiables repose sur le fait qu’un composant est, au minimum, à la fois fiable et robuste à un niveau proportionnel aux dépendances de sécurité qu’il prend en charge (c’est-à-dire dans quelle mesure les autres composants peuvent garantir qu’il accomplit ses fonctions de sécurité). Le principe permet de composer les composants de manière à ce que la fiabilité et la robustesse ne soient pas réduites par inadvertance et que la confiance ne soit pas accordée de façon injustifiée par la suite. En définitive, ce principe exige quelques mesures au moyen desquelles la confiance accordée à un composant, ainsi que sa fiabilité et sa robustesse, peuvent être mesurées sur une même échelle d’abstraction. Le principe des composants fiables est particulièrement pertinent si on considère des systèmes et des composants dans lesquels on retrouve des dépendances complexes aux chaînes d’approbation. La dépendance fiable est également appelée une relation d’approbation et on peut retrouver des chaînes de relations d’approbation. Le principe des composants fiables s’applique aussi à un composant complexe qui est composé de sous-composants (par exemple, un sous-système) susceptibles d’avoir différents niveaux de fiabilité. L’hypothèse conservatrice est que la fiabilité d’un composant complexe repose sur le sous-composant le moins fiable. Il peut être possible de justifier l’ingénierie de la sécurité en déterminant que la fiabilité d’un composant complexe en particulier est supérieure à l’hypothèse conservatrice. Cela dit, une telle justification reflète le raisonnement logique résultant d’une déclaration claire des objectifs de fiabilité, ainsi que de preuves pertinentes et crédibles. La fiabilité d’un composant complexe n’est pas la même que celle d’une application plus grande de la mise en couches de la défense en profondeur dans le composant ou d’une duplication des composants. Les techniques de défense en profondeur n’accroissent pas la fiabilité de l’ensemble au-delà de celle du composant le moins fiable.