SC-34 - Programmes exécutables non modifiables (-E-)
Énoncés :
Pour les [Affectation:composants de systèmes désignés par l’organisation], charger et exécuter :
a. l’environnement d’exploitation à partir de supports matériels non inscriptibles
b. les applications suivantes à partir de supports matériels non inscriptibles : [Affectation : applications désignées par l’organisation]
L’environnement d’exploitation d’un système contient le code qui héberge les applications, comme les systèmes d’exploitation, les outils de gestion ou les moniteurs de machines virtuelles (c’est-à-dire les hyperviseurs). Il peut également renvoyer à certaines applications s’exécutant directement sur des plateformes matérielles. Les supports matériels non inscriptibles et les supports matériels non réinscriptibles comprennent les lecteurs de disques compacts inscriptibles (CD-R pour Compact Disc-Recordable), de disques numériques universels enregistrables (DVD-R pour Digital Versatile Disk-Recordable) et de disques Blu-Ray (BD-R), ainsi que la mémoire morte programmable (PROM pour Programmable Read-Only Memory) à utilisation unique. L’utilisation du stockage non modifiable garantit l’intégrité de l’aspect logiciel à partir du point de création de l’image en lecture seule. L’utilisation de mémoire morte reprogrammable peut être acceptée comme support non inscriptible dans la mesure où l’intégrité peut être adéquatement protégée depuis le point de l’inscription initiale jusqu’à l’insertion de la mémoire dans le système; et qu’il y a des mécanismes fiables de protection du matériel contre la reprogrammation de la mémoire tant que celle-ci est installée dans les systèmes organisationnels.