ГОСТ Р ИСО/МЭК15408-2— 2008
Рисунок 1.1 — Декомпозиция класса FPR «Приватность»
В этом компоненте проводится различие между пользователями и уполномоченными пользователями.
Уполномоченный пользователь часто не упоминается в компонентах и тогда ему не запрещается знать иденти
фикатор пользователя. Однако нет и явного требования, чтобы уполномоченный пользователь обязательно
имел возможность определить идентификатор пользователя. Для достижения максимальной приватности в
компоненте необходимо указать, что ни пользователь, ни уполномоченный пользователь не смогут узнать чей-
либо идентификатор при выполнении какого-либо действия.
В то время как некоторые системы обеспечат анонимность всех предоставляемых услуг, в других системах
она предоставляется только для некоторых субьектов/операций. Для необходимой гибкости включена операция,
в которой задается область действия требования. Если автор ПЗ/ЗБ захочет охватить все субьекты/операции.
можно воспользоваться выражением «все субьекты и операции».
Возможные применения анонимности включают в себя запросы конфиденциального характера к общедо
ступным базам данных, ответы на опросы, проводимые через телекоммуникации, или осуществление анонимных
выплат или пожертвований.
Примерами потенциально враждебных пользователей или субьектов являются провайдеры, системные
операторы, абоненты связи и пользователи, скрытно вводящие в систему опасные элементы (например, «троян
ских коней»). Все они могут изучать образ действия пользователей (например, какие пользователи какие услуги
заказывают) и злоупотреблять этой информацией.
1.1
2
FPR
_
AN0.1 Анонимность
1.1.2.1 Замечания по применению для пользователя
Компонент FPR AN0.1 обеспечивает, чтобы идентификатор пользователя был защищен от раскрытия.
Однако в некоторых случаях уполномоченный пользователь может определять, кто произвел определенные
действия. Этот компонент дает возможность гибкого подхода, позволяя выбирать политику как ограниченной, так и
полной приватности.
1.1.2.2 Операции
1.1.2.2.1 Назначение
В FPR
_
ANO,1.1 автору ПЗ/ЗБ следует специфицировать совокупность пользователей и/или субьектов. от
которых ФБО необходимо предоставить защиту. Например, даже если автор ПЗ/ЗБ специфицирует единственную
роль пользователя или субьекта. ФБО необходимо предоставить защиту не только от отдельного пользователя
или субьекта, но и от совместно действующих пользователей и/или субьектов. Например, совокупность пользова
телей может являться группой пользователей, выступающих в одной и той же роли или использующих одни и те же
процессы.
В FPR ANO.1.1 автору ПЗ/ЗБ следует идентифицировать список субьектов и/или операций, и/или обьектов.
для которых подлинное имя пользователя данного субьекта следует защитить, например «голосование».
1.1.3 FPR
_
AN0.2 Анонимность без запроса информации
1.1.3.1 Замечания по применению для пользователя
Компонент FPR
_
ANO,2 используется для обеспечения того, что ФБО не будет разрешено знать идентифи
катор пользователя.
139