Requisitos funcionales (1)

• Los CC definen un conjunto de requisitos funcionales de seguridad que puede necesitar una aplicación:

  • Auditoría de Seguridad: permitir el registro de eventos (hay que identificar cuales pueden ser interesantes desde el punto de vista de la seguridad).
  • No rechazo (Non-repudiation): uso de técnicas para verificar la identidad del emisor y/o el receptor de un mensaje.
  • Soporte criptográfico: si se usa criptografía ¿qué operaciones la usan? ¿que algoritmos y tamaños de clave se utilizan? ¿cómo se gestionan las claves?

Notas: