decisoes no leilao. EstoqueMobiledeve ser capaz de utilizar redes de comunicacao publicas egarantir a confidencialidade das informacoes. 2.2 DescricaoDeve incluir: Diagrama de Casos de Uso, Diagrama de Classes, ouqualquer diagrama que facilite o entendimento sobre a arquitetura. Seo TOE e uma aplicacao web ou para dispositivo movel, deveidentificar os componentes envolvidos no lado cliente e no ladoservidor (server-side).2.3 Politicas Uma tabela deve identificar as politicas, organizacionais ou deseguranca, que devem ser atendidos pelo TOE. Cada politica devepossuir um identificador, que sera utilizado para relacionar oobjetivo de seguranca com a politica.Exemplo, considerando o software ficticio EstoqueMobile: Identificador de Politica Descricao POL-1 Os dados consolidados de estoque devem ser acessiveis apenas por usuarios nos grupos: direcao, compradores e gestores de estoque. POL-2 A divulgacao nao autorizada das informacoes acessadas atraves do EstoqueMobile devem ser punidas mediante demissao por justa causa. POL-3 Informacoes da empresa XPTO, classificadas como segredo de negocio, devem utilizar mecanismos criptograficos que garantam a confidencialidade dos dados, ao trafegar por redes de classificacao menor e no armazenamento de dados 2.4 LegislacaoUma tabela deve identificar a legislacao vigente, que afeta o TOE,ou os dados manipulados pelo TOE. Cada item deve possuir umidentificador, que sera utilizado para relacionar o objetivo deseguranca com a legislacao.Exemplo, considerando o software ficticio EstoqueMobile: Identificador de Legislacao Descricao LEGIS-1 Direito Trabalhista. Para garantir a demissao por justa causa, caso ocorra um acesso indevido ou vazamento de informacoes, o EstoqueMobile deve garantir a identidade (nao repudio) de todos os usuarios. 2.5 Analise de RiscoQualquer metodologia de analise de risco pode ser utilizada, desdeque forneca as seguintes informacoes sobre o TOE:Descricao do Risco. Texto que permita identificar o agente e a vulnerabilidade que compoem o risco.Impacto. Nivel de impacto com a concretizacao do risco. Pode ser um valor numerico, proporcional ao risco, ou uma categoria, que identifica a classe do risco (ex.: alto, medio e baixo).Classificacao. Determina quais componentes da seguranca (Confidencialidade, Integridade, Disponibilidade, podendo tambem ser: Legislacao ou Politica) serao comprometidos com a concretizacao do risco; Cada risco deve possuir identificador, que sera utilizado pararelacionar o objetivo de seguranca com o risco.Exemplo, considerando o software ficticio EstoqueMobile: Identificador de Risco Descricao do Risco Impacto Classificacao RISCO-1 Atacante externo pode tentar acessar a componente server-side para obter dados do banco de estoque. alto Confidencialidade;Integridade; RISCO-2 Captura de pacotes na rede publica pode fornecer dados confidenciais a terceiros. alto Confidencialidade; RISCO-3 Acesso indevido ao dispositivo movel pode permitir o acesso nao autorizado a informacao confidencial armazenada no dispositivo. medio Confidencialidade; 2.6 Premissas do AmbienteNesta secao devem ser identificados os mecanismos de controle jaaplicados no ambiente em que a aplicacao sera utilizada, e saonecessarios para garantir que os mecanismos aplicados pela solucaoserao suficientes.Cada risco deve possuir identificador, que sera utilizado pararelacionar o objetivo de seguranca com o risco.Exemplo, considerando o software ficticio EstoqueMobile: Identificador da Premissa Descricao da Premissa PREM-1 O componente server-side sera hospedado em um servidor que possui atualizacao automatica de correcoes de seguranca; PREM-2 O servidor que hospeda o componente server-side e protegido por firewall que limita o trafego em direcao ao servidor, permitindo apenas trafego direcionado a porta