SA-08(26) - Sécurité des performances (PbMM)
Énoncés :
Mettre en place le principe de conception sécurisée de la sécurité des performances dans les [Affectation : systèmes ou composants de systèmes désignés par l’organisation].
Paramètres :Le principe de la sécurité des performances repose sur le fait que les mécanismes de sécurité sont construits de manière à ne pas dégrader inutilement les performances des systèmes. Les exigences de conception des parties prenantes et des systèmes en matière de performances et de sécurité sont articulées et hiérarchisées de façon précise. Pour que la mise en œuvre des systèmes respecte ses exigences de conception et soit acceptée par les parties prenantes (c’est-à-dire la validation par rapport aux exigences des parties prenantes), les conceptrices et concepteurs sont soumis aux contraintes précises que les besoins en matière de performances des capacités imposent aux besoins de protection. Les services de sécurité intensifs sur le plan des calculs, comme la cryptographie, sont évalués afin de démontrer qu’ils n’auront aucune incidence importante sur les considérations prioritaires en matière de performances ou qu’ils peuvent fournir un compromis acceptable entre les performances et une protection fiable. Parmi les compromis à considérer, on retrouve des services de sécurité qui sont moins intensifs sur le plan des calculs dans la mesure où de tels services sont disponibles et suffisants. L’insuffisance d’un service de sécurité est déterminée par la capacité et la robustesse fonctionnelles du mécanisme. La robustesse d’un mécanisme est sélectionnée en fonction des exigences de sécurité, des problèmes de temps système essentiels aux performances (par exemple, la gestion des clés cryptographiques) et d’une évaluation de la capacité de la menace. Le principe de la sécurité des performances mène à l’incorporation de fonctionnalités qui facilitent l’application de la stratégie de sécurité, mais qui nécessitent un temps système minimal, comme les mécanismes matériels de bas niveau sur lesquels les services de niveaux supérieurs sont élaborés. De tels mécanismes de bas niveau sont généralement très spécifiques; leurs fonctionnalités sont limitées et ils sont optimisés aux fins de performances. Par exemple, une fois que les droits d’accès pour une partie de la mémoire sont accordés, plusieurs systèmes utilisent les mécanismes matériels pour s’assurer que tous les accès futurs utilisent la bonne adresse dans la mémoire et le bon mode d’accès. L’application de ce principe réitère la nécessité de concevoir la sécurité du système à partir de zéro et d’intégrer des mécanismes simples aux couches inférieures qui peuvent servir de fondement pour les mécanismes de niveau supérieur.