ГОСТ Р ИСО/МЭК15408-2— 2008
ОО содержит ресурсы, которые могут использоватьсядля обработки и хранения информации. Основ
ной целью ФБО является полное и правильное осуществление ПВО для ресурсов и информации, которы
ми управляет ОО.
Ресурсы ОО могут иметь различную структуру и использоваться различными способами. Тем не
менее, в настоящем стандарте проводится специальное разграничение, позволяющее специфицировать
желательные свойства безопасности. Все сущности, которые могут быть созданы на основе ресурсов,
характеризуются одним из двух способов. Сущности могут быть активными, то есть являться причиной
действий, которые происходят в пределах ОО. и инициировать операции, выполняемые с информацией.
Напротив, сущности могут быть пассивными, то есть являться источником или местом хранения инфор
мации.
Активные сущности названы
субъе
к
тами
В пределах ОО могут существовать несколько типов
субъектов:
a) действующие от имени уполномоченного пользователя и подчиненные всем правилам ПВО (на
пример процессы UNIX);
b
)действующие как особый функциональный процесс, который может, в свою очередь, действовать
от имени многих пользователей (напримерфункции, которые характерны для архитектуры клиент/сервер);
c)действующие как часть собственно ОО (напримердоверенные процессы).
В настоящем стандарте рассматривается осуществление ПВО для субъектов перечисленных выше
типов.
Пассивные сущности (то есть хранилища информации) названы
объе
к
тами
вфункциональных тре
бованиях безопасности настоящего стандарта. Объекты являются предметом операций, которые могут вы
полняться субъектами. В случае, если субъект (активная сущность) сам является предметом операции
(например, при установлении связи между процессами), над субъектом могут производиться действия, как
над объектом.
Объекты могут содержать
информацию.
Это понятие требуется, чтобы специфицировать политики
управления информационными потоками в соответствии с классом FDP.
Пользователи, субъекты, информация и объекты обладают определенными
атрибутами,
которые
содержат информацию, позволяющую ОО правильно функционировать. Некоторые атрибуты, такие как
имена файлов, могут предназначаться толькодля информирования, в то время какдругие, например, раз
личные параметры управлениядоступом. — исключительнодля осуществления ПВО. Эти последние обоб
щенно названы «
атрибутами безопасности».
В дальнейшем слово «атрибут» используется в настоя
щем стандарте как сокращение для словосочетания «атрибут безопасности» (если не оговорено иное).
Вместе с тем, независимо от предназначения информации атрибута, могут потребоваться средства управ
ления этим атрибутом в соответствии с ПВО.
В ОО содержатся данные пользователей и данные ФБО. Их взаимосвязь показана на рисунке 3.
Данные пользователей
— это информация, содержащаяся в ресурсах ОО. которая может применяться
пользователями в соответствии с ПВО и не предназначена специально для ФБО. Например, содержание
сообщения электронной почты является данными пользователя.
Данные ФБО
— это информация, исполь
зуемая ФБО при осуществлении ПВО. Допускается воздействие пользователей наданные ФБО, если это
предусмотрено ПВО. Примерами данных ФБО являются атрибуты безопасности, аутентификационныедан
ные, списки управления доступом.
ДОНЯЕОО
ДМ+ЫЕ
ПО
Л
ЬЗОВАТЕ
Л
ЕЙ
V
J
Г\
/ДМ*ЫЕ*«>
^ Атрибуты1>шиаюсш\\
/4
Аушггифш*-
данные
Г
Л
тр’фттлипшалай]
[ АтрибутыО0ЫКПМ1 I
khww
[ Атрибутысувыигои ]
[ Атрибутыинформации]
vT
-----------
-
v------------------------
Рисунок 3 — Связь между данными пользователей и данными ФБО
5