ГОСТ Р ИСО/МЭК15408-2—2008
В FPT
_
RCV.2.2 автору ПЗ/ЗБ следует специфицировать список сбоев или других прерываний обслуживания,
для которых автоматическое восстановление должно быть возможно.
J.8.4 FPT
_
RCV.3 Автоматическое восстановление без недопустимой потери
J.8.4.1 Замечания по применению для пользователя
Автоматическое восстановление считается более предпочтительным, чем ручное, но оно связано с риском
потери большого числа объектов. Предотвращение недопустимых потерь обьектов обеспечивается дополни
тельными средствами восстановления.
Компонент FPT
_
RCV.3 «Автоматическое восстановление без недопустимой потери» расширяет FPT
_
RCV.2
«Автоматическое восстановление», требуя, чтобы не было чрезмерных потерь данных или объектов ФБО в ОДФ. В
соответствии с FPT
_
RCV.2 «Автоматическое восстановление» механизм автоматического восстановления мог
бы в крайнем случае произвести восстановление путем уничтожения всех объектов и возвращения ФБО в
известное безопасное состояние. Такой тип автоматического восстановления в FPT
_
RCV.3 «Автоматическое вос
становление без недопустимой потери» запрещается.
Требования этого компонента направлены против угрозы нарушения защиты в результате непредусмотрен
ного перехода ОО в опасное состояние при восстановлении после сбоя или перерывов в функционировании с
большой потерей данных или объектов ФБО в ОДФ.
J.8.4.2 Замечания для оценщика
Допускается, чтобы функции уполномоченного администратора по надежному восстановлению были дос
тупны ему только в режиме аварийной поддержки. Следует предусмотреть средства ограничения доступа в режи ме
аварийной поддержки, предоставляя его только уполномоченным пользователям.
Предполагается, что робастность механизмов автоматического восстановления будет верифицирована
оценщиком.
J.8.4.3 Операции
J.8.4.3.1 Назначение
В FPT
_
RCV.3.1 автору ПЗ/ЗБ следует специфицировать список сбоев или прерываний обслуживания (сбой
электропитания, исчерпание объема памяти для хранения данных аудита), после которых ОО перейдет в режим
аварийной поддержки.
В FPT
_
RCV.3.2 автору ПЗ’ЗБ следует специфицировать список сбоев или других прерываний обслуживания,
для которых необходима возможность автоматического восстановления.
В FPT
_
RCV.3.3 автору ПЗ’ЗБ следует предоставить количественную меру приемлемых потерь данных или
объектов ФБО.
J.8.5 FPT
_
RCV.4 Восстановление функции
J.8.5.1 Замечания по применению для пользователя
Компонент FPT
_
RCV.4 содержит требование, чтобы в случае сбоя ФБО некоторые функции из числа ФБО
нормально заканчивали работу либо возвращались к безопасному состоянию.
J.8.5.2 Операции
J.8.5.2.1 Назначение
В FPT
_
RCV.4.1 автору ПЗ/ЗБ следует специфицировать список функций безопасности и сценариев сбоев,
для которых нормально заканчивается работа ФБ. указанных в списке, или восстанавливается их устойчивое и
безопасное состояние.
J.9 Обнаружение повторного использования (FPT
_
RPL)
J.9.1 Замечания для пользователя
Семейство FPT RPL связано с обнаружением повторного использования различных типов сущностей (на
пример. сообщений, запросов на обслуживание, ответов на запросы обслуживания) и последующими действиями по
его устранению.
J.9.2 FPT
_
RPL.1 Обнаружение повторного использования
J.9.2.1 Замечания по применению для пользователя
Рассматриваемыми здесь сущностями могут быть, например сообщения, запросы на обслуживание, отве
ты на запросы обслуживания или сеансы пользователей.
J.9.2.2 Операции
J.9.2.2.1 Назначение
В FPT
_
RPL.1.1 автору ПЗ/ЗБ следует представить список идентифицированных сущностей, для которых
следует предусмотреть возможность обнаружения повторного использования. Их примерами могут быть: сооб
щения. запросы на обслуживание, ответы на запросы обслуживания, сеансы пользователей.
В FPT
_
RPL.1.2 автору ПЗ/ЗБ следует специфицировать список действий, предпринимаемых ФБО при обна
ружении повторного использования. Совокупность предпринимаемых действий может включать в себя игнори
рование повторно используемой сущности, запрос подтверждения сущности из идентифицированного источника и
отключение субъекта, пытавшегося инициировать повторное использование.
J.10 Посредничество при обращениях (FPT
_
RVM)
J.10.1 Замечания для пользователя
Требования семейства FPT
_
RVM связаны с аспектом «постоянная готовность» традиционного монитора
обращений. Цель этого семейства состоит в обеспечении для заданной ПФБ того, чтобы в ОДФ все действия.
154