ГОСТ Р ИСО/МЭК15408-2— 2008
.3
Н.3.2 FMT
_
MTD.1 Управление данными ФБО
Н.3.2.1 Замечания по применению для пользователя
Компонент FMT
_
MTD.1 позволяет пользователям, которым присвоены определенные роли, управлять зна
чениями данных ФБО. Назначение пользователей на роль рассмотрено в компоненте FMT
_
SMR.1 «Роли безо
пасности».
«Задаваемым по умолчанию» называется значение параметра, которое он принимает, если отображается
без специально указанного значения. Начальное же значение предоставляется при отображении (создании)
параметра, замещая заданное по умолчанию.
Н.3.2.2 Операции
Н.3.2.2.1 Выбор
В FMT
_
MTD.1.1 автору ПЗ/ЗБ следует специфицировать операции, которые могут быть применены к иденти
фицированным данным ФБО. Автор ПЗ/ЗБ может специфицировать, что роль гложет изменять заданные по умол
чанию значения, выполнять очистку, чтение, модификацию или полное удаление данных ФБО. По желанию автор
ПЗ/ЗБ может специфицировать какой-либо тип операции. «Очистка данных ФБО» означает, что содержание
данных удаляется, но категория данных остается в системе.
Н.3.2.2.2 Назначение
В FMT
_
MTD.1.1 автору ПЗ/ЗБ следует специфицировать, какими данными ФБО могут оперировать иденти
фицированные роли. Допускается, что автор ПЗ/ЗБ специфицирует возможность управления значениями, зада
ваемыми по умолчанию.
В FMT
_
MTD.1.1 автору ПЗ/ЗБ следует специфицировать роли, допущенные к операциям с данными ФБО.
Все возможные роли специфицируют в FMT SMR.1 «Роли безопасности».
В FMT
_
MTD.1.1. если сделан соответствующий выбор, автору ПЗ/ЗБ следует специфицировать, какие допол
нительные операции может выполнять роль. Примером такой операции может быть операция «создать».
Н.3.3 FMT
_
MTD.2 Управление ограничениями данных ФБО
Н.3.3.1 Замечания по применению для пользователя
Компонент FMT
_
MTD.2 специфицирует граничные значения для данных ФБО и действия, предпринимае
мые в случав их превышения. Могут быть указаны, например, допустимый объем журнала аудита и действия при
его переполнении.
Н.3.3.2 Операции
Н.3.3.2.1 Назначение
В FMTMTD.2.1 автору ПЗ/ЗБ следует специфицировать данные ФБО. имеющие ограничения, и значения
этих ограничений. Примером таких данных ФБО является число пользователей, осуществивших вход в систему.
В FMT
_
MTD.2.1 автору ПЗ/ЗБ следует специфицировать роли, допущенные к модификации как ограничений
данныхФБО. так идействий в случае нарушения ограничений. Все возможные роли специфицированы в FMT
_
SMR.1
«Роли безопасности».
В FMT
_
MTD.2.2 автору ПЗ/ЗБ следует специфицировать действия, предпринимаемые в случав превышения
предельных значений специфицированных данных ФБО. Примером таких действий, выполняемых ФБО. является
информирование уполномоченного администратора и генерация записи аудита.
Н.3.4 FMT
_
MTD.3 Безопасные данные ФБО
Н.3.4.1 Замечания по применению для пользователя
Компонент FMT
_
MTD.3 распространяется на требования к значениям, которые могут присваиваться дан
ным ФБО. Следует присваивать такие значения, чтобы ОО оставался в безопасном состоянии.
Определение «безопасных» значений в этом компоненте не раскрывается и оставлено для разработчика
ОО (конкретно для компонента ADV
_
SPM.1 «Неформальная модель политики безопасности ОО») и руководств.
Если разработчик предоставил четкое определение безопасных значений и объяснение, почему их следует счи
тать безопасными, зависимостью FMT
_
MTD «Безопасные данные ФБО» от ADV
_
SPM.1 «Неформальная мо
дель политики безопасности ОО» можно пренебречь.
Н.4 Отмена (FMT
_
REV)
Н.4.1 Замечания для пользователя
Семейство FMT
_
REV связано с отменой атрибутов безопасности различных сущностей в пределах ОО.
Н.4.2 FMTREV.1 Отмена
Н.4.2.1 Замечания по применению для пользователя
В компоненте FMT
_
REV.1 специфицируются требования по отмене прав. Он содержит требование специ
фикации правил отмены, например:
a) отмена произойдет при следующем входе пользователя в систему;
b
) отмена произойдет при следующей попытке открыть файл:
c) отмена произойдет по истечении установленного времени, что может означать пересмотр всех открытых
соединений через каждые X минут.
Н.4.2.2 Операции
Н.4.2.2.1 Выбор
В FMT
_
REV.1.1 автору ПЗ/ЗБ следует специфицировать, должна ли быть предоставлена возможность отме
нять с использованием ФБО атрибуты безопасности пользователей, субьектов. объектов или каких-либо допол
нительных ресурсов.
135