ГОСТ Р ИСО/МЭК15408-2—2008
ми. то необходимо использовать значения по умолчанию. Компонент FMT
_
MSA.1 можно использовать для опре
деления того, что этими значениями, задаваемыми по умолчанию, можно управлять.
Н.2.2 FMT
_
MSA.1 Управление атрибутами безопасности
Н.2.2.1 Замечания по применению для пользователя
Компонент FMT
_
MSA.1 допускает пользователей, исполняющих некоторые роли, к управлению идентифи
цированными атрибутами безопасности. Принятие роли пользователем осуществляется в компоненте FMT
_
SMR
_
1
«Роли безопасности».
Задаваемым по умолчанию называется значение параметра, которое он принимает, когда отображается
без специально указанного значения. Начальное же значение предоставляется при отображении (создании)
параметра, замещая заданное по умолчанию.
Н.2.2.2 Операции
Н.2.2.2.1 Назначение
В FMT
_
MSA.1.1 автору ПЗ’ЗБ следует указать ПФБ управления доступом или информационными потоками,
для которой применимы атрибуты безопасности.
Н.2.2.2.2 Выбор
В FMT
_
MSA.1.1 автору ПЗ/ЗБ следует специфицировать операции, которые можно применять к идентифи
цированным атрибутам безопасности. Автор ПЗ.’ЗБ может специфицировать, что роль допускается к изменению
задаваемых по умолчанию значений атрибутов безопасности, запросу и модификации значений атрибутов безо
пасности. полному удалению атрибутов безопасности, а также определить собственные операции с ними.
Н.2.2.2.3 Назначение
В FMT
_
MSA
_
1.1 автору ПЗ/ЗБ следует специфицировать атрибуты безопасности, которыми могут опериро
вать идентифицированные роли. Допускается, чтобы автор ПЗ/ЗБ специфицировал возможность управления
задаваемыми по умолчанию величинами, например, задаваемыми по умолчанию правами доступа. Примерами
данных атрибутов безопасности являются: уровень допуска, приоритет уровня обслуживания, список
управления доступом, права доступа по умолчанию.
В FMT
_
MSA.1.1 автору ПЗ/ЗБ следует специфицировать роли, допущенные к операциям с атрибутами безо
пасности. Все возможные роли специфицируют в FMT
_
SMR.1.
В FMT
_
MSA.1.1, если сделан соответствующий выбор, автору ПЗ/ЗБ следует специфицировать, какие допол
нительные операции гложет выполнять роль. Примером такой операции может служить операция «создать».
Н.2.3 FMT
_
MSA.2 Безопасные значения атрибутов безопасности
Н.2.3.1 Замечания по применению для пользователя
Компонент FMT
_
MSA.2 содержит требования к значениям, которые могут присваиваться атрибутам безо
пасности. Следует присваивать такие значения, чтобы ОО оставался в безопасном состоянии.
Определение «безопасных» значений в этом компоненте не раскрывается и оставлено для разработчика
ОО (конкретно для компонента ADV
_
SPM.1 «Неформальная модель политики безопасности ООо) и руководств.
Примером может служить нетривиальный пароль, назначаемый пользователю при регистрации.
Н.2.4 FMT
_
MSA.3 Инициализация статических атрибутов
Н.2.4.1 Замечания по применению для пользователя
Компонент FMT
_
MSA.3 содержит требования, чтобы ФБО предоставлял возможность как присвоения атри
бутам безопасности объектов значений по умолчанию, так и их замены начальными значениями. Действительно,
при создании новых объектов возможно иметь различающиеся значения атрибутов безопасности, если суще
ствует механизм спецификации полномочий во время создания объекта.
Н.2.4.2 Операции
Н.2.4.2.1 Назначение
В FMT
_
MSA.3.1 автору ПЗ/ЗБ следует указать ПФБ управления доступом или информационными потоками,
для которой применимы атрибуты безопасности.
Н.2.4.2.2 Выбор
В FMT
_
MSA.3.1 автору ПЗ/ЗБ следует специфицировать, будут ли заданные по умолчанию свойства атрибу
тов управления доступом ограничивающими, разрешающими или иного характера. В последнем случав автору
ПЗ/ЗБ следует уточнить характер этих свойств. Может быть выбран только один из представленных вариантов.
Н.2.4.2.3 Назначение
В FMT
_
MSA.3.1. если автор ПЗ/ЗБ выбирает другое свойство, то ему следует специфицировать требуемые
характеристики значений по умолчанию.
В FMT
_
MSA.3.2 автору ПЗ/ЗБ следует специфицировать роли, допущенные к модификации значений атрибу
тов безопасности. Все возможные роли специфицируют в FMT
_
SMR.1 «Роли безопасности».
Н.З Управление данными ФБО (FMT
_
MTD)
Н.3.1 Замечания для пользователя
Семейство FMT
_
MTD устанавливает требования по управлению данными ФБО. Примерами данных ФБО
являются текущее время и журнал аудита. Например, данное семейство дает возможность специфицировать,
кому разрешено читать, удалять или создавать журнал аудита.
134