ГОСТ Р ИСО/МЭК15408-2— 2008
b
) импорт данных пользователя, включая атрибуты безопасности, с носителя и верификация соответствия
атрибутов безопасности объекта;
c) импорт данных пользователя, включая атрибуты безопасности, с носителя с использованием криптогра
фических методов для защиты ассоциации данных пользователя с атрибутами безопасности.
Семейство FDPJTC не имеет отношения к определению возможности импорта данных пользователя.
Здесь рассматриваются лишь значения атрибутов безопасности для ассоциации с импортируемыми данными
пользователя.
Существуют две возможности при импорте данных пользователя: либо они однозначно ассоциируются с
достоверными атрибутами безопасности объекта (значения и смысл атрибутов безопасности не меняются), либо
никакие достоверные атрибуты безопасности (или вообще какие-либо атрибуты безопасности) не могут быть
получены от источника данных. В этом семействе рассмотрены обе возможности.
Если имеются достоверные атрибуты безопасности, их можно ассоциировать с данными пользователя
физически (атрибуты безопасности находятся на том же самом носителе) или логически (атрибуты безопасности
передаются отдельно, но включают в себя уникальную идентификацию объекта, например, криптографическую
контрольную сумму).
Семейство связано с импортом данных пользователя и сопровождением их ассоциации с атрибутами
безопасности в соответствии с требованиями ПФБ. С аспектами импорта, которые находятся вне области дей
ствия этого семейства (например, с непротиворечивостью, доверенными каналами, целостностью), связаны дру гие
семейства. Более того, в семействе FDPJTC «Импорт данных из-за пределов действия ФБО» рассматривает ся
только интерфейс для выполнения импорта. Участие в передаче с другой стороны (как источника) рассматри вается
в семействе FDP
_
ETC «Экспорт данных за пределы действия ФБО».
Хорошо известны следующие требования импорта:
a) импорт данных пользователя без каких-либо атрибутов безопасности;
b
) импорт данных пользователя, включая ассоциированные с ними атрибуты безопасности, причем атрибу
ты безопасности однозначно представляют импортируемую информацию.
Эти требования импорта могут быть реализованы ФБО при участии или без участия человека в соответствии
с ограничениями ИТ и политикой безопасности организации. Например, если данные пользователя получены по
«конфиденциальному» каналу, атрибуты безопасности объекта будут установлены как «конфиденциальные».
Если применяются несколько ПФБ управления доступом и/или информационными потоками, то может
потребоваться повторить этот компонент отдельно для каждой политики (то есть применить к нему операцию
итерации).
F.7.2 FDPJTC.1 Импортданных пользователя без атрибутов безопасности
F.7.2.1 Замечания по применению для пользователя
Компонент FDPJTC.1 используется для спецификации импорта данных пользователя, не имеющих досто
верных (или вообще никаких) атрибутов безопасности. Эта функция требует, чтобы атрибуты безопасности данных
пользователя инициировались ФБО. Правила импорта может специфицировать и автор ПЗ/ЗБ. В некоторых
средах может потребоваться использование для передачи этих атрибутов механизма доверенного маршрута или
канала.
F.7.2.2 Операции
F.7.2.2.1 Назначение
В FDPJTC.1.1 автору ПЗ/ЗБ следует специфицировать, какие ПФБ управления доступом и/или информаци
онными потоками будут осуществляться при импорте данных пользователя в ОДФ. Данные пользователя, кото рые
импортируются этой функцией, ограничиваются назначением этих ПФБ.
В FDPJTC.1.3 автору ПЗ/ЗБ следует специфицировать все дополнительные правила управления импортом
или указать «Нет» при отсутствии таковых. Эти правила будут реализованы ФБО в дополнение к ПФБ управления
доступом и/или информационными потоками, выбранным в FDPJTC.1.1.
F.7.3 FDPJTC.2 Импортданных пользователя с атрибутами безопасности
F.7.3.1 Замечания по применению для пользователя
Компонент FDPJTC.2 используется для спецификации импорта данных пользователя, имеющих достовер
ные атрибуты безопасности, ассоциированные с ними. Эта функция использует атрибуты безопасности, точно и
однозначно связанные с объектами на носителе импортируемых данных. После завершения импорта такие
объекты будут иметь те же атрибуты безопасности. При этом требуется привлечение семейства FPT
_
TDC «Согла
сованность данных ФБО меэду ФБО» для обеспечения непротиворечивости данных. Правила импорта может
специфицировать и автор ПЗ/ЗБ.
F.7.3.2 Операции
F.7.3.2 1 Назначение
В FDPJTC.2.1 автору ПЗ/ЗБ следует специфицировать, какие ПФБ управления доступом и/или информаци
онными потоками будут осуществляться при импорте данных пользователя в ОДФ. Данные пользователя, кото рые
импортируются этой функцией, ограничиваются назначением ПФБ.
В FDPJTC.2.5 автору ПЗ/ЗБ следует специфицировать все дополнительные правила управления импортом
или указать «Нет» при их отсутствии. Эти правила будут реализованы ФБО в дополнение к ПФБ управления
доступом и/или информационными потоками, выбранным в FDPJTC.2.1.
119