ГОСТ Р ИСО/МЭК15408-2— 2008
Так как продолжительность распределения ресурсов часто превышает время существования субъекта (напри
мер. файлы часто существуют дольше, чем приложения, создавшие их), то неоднократное воплощение субъектов
одним и тем же пользователем не должно оказывать слишком сильное отрицательное воздействие на других
пользователей. Компоненты семейства позволяют связать ограничения на распределение ресурсов с пользова
телями. В некоторых же ситуациях ресурсы распределяются для субъектов (например оперативная память или
циклы центрального процессора). В этом случае компоненты семейства позволяют распределять ресурсы на
уровне субъектов.
Данное семейство налагает требования на распределение ресурсов, но не на их использование. Поэтому
установлено, что требования аудита также распространяются на распределение ресурсов, но не на их использо
вание.
K.3.2FRU
_
RSA.1 Максимальные квоты
К.3.2.1 Замечания по применению для пользователя
Компонент FRU
_
RSA.1 содержит требования к механизмам квотирования, которые применимы только к
специфицированной совокупности разделяемых ресурсов в ОО. Эти требования позволяют ассоциировать квоты с
пользователем или, возможно, связывать их с группами пользователей или субъектов, если это предусмотрено
вОО.
К.3.2.2 Операции
К.3.2.2.1 Назначение
В FRU
_
RSA.I.I автору ПЗ/ЗБ следует специфицировать список управляемых ресурсов, для которых требуют
ся ограничения максимального выделения ресурса (например процессы, дисковое пространство, память, поло
са пропускания). Если это требование необходимо распространить на все ресурсы в ОДФ, разрешается специфи
цировать «все ресурсы в ОДФ».
К.3.2.2.2 Выбор
В FRU
_
RSA.1.1 автору ПЗ/ЗБ следует выбрать, относятся ли максимальные квоты к отдельным пользовате
лям, определенным группам пользователей, субъектам или любому их сочетанию.
В FRU
_
RSA.1.1 автору
Л
З/ЗБ следует выбрать, применимы ли максимальные квоты в любое заданное
время (одновременно) или в течение определенного периода времени.
К.3.3 FRU
_
RSA.2 Минимальные и максимальные квоты
К.3.3.1 Замечания по применению для пользователя
Компонент FRU
_
RSA.2 содержит требования к механизмам квотирования, которые применимы только к
специфицированной совокупности разделяемых ресурсов в ОО. Эти требования позволяют ассоциировать квоты с
пользователем или. возможно, связывать их с группами пользователей или субъектов, если это предусмотрено
вОО.
КЗ.3.2 Операции
К.3.3.2.1 Назначение
В FRU
_
RSA.2.1 автору ПЗ‘ЗБ следует специфицировать управляемые ресурсы, для которых требуются огра
ничения максимального выделения ресурса (например процессы, дисковое пространство, память, полоса про
пускания). Если это требование необходимо распространить на все ресурсы в ОДФ. разрешается специфициро
вать «все ресурсы в ОДФ».
К.3.3.22
Выбор
В FRUJRSA.2.1 автору ПЗ/ЗБ следует выбрать, относятся ли максимальные квоты к отдельным пользовате
лям, определенным группам пользователей, субъектам или любому их сочетанию.
В FRU
_
RSA.2.1 автору ПЗ/ЗБ следует выбрать, применимы ли максимальные квоты в любое заданное
время (одновременно) или в течение определенного периода времени.
К.3.3.2.3 Назначение
В FRU
_
RSA.2.2 автору ПЗ/ЗБ следует специфицировать управляемые ресурсы, для которых необходимо
установить предел минимального выделения ресурса (например процессы, дисковое пространство, память, по
лоса пропускания). Если это требование необходимо распространить на все ресурсы в ОДФ. разрешается специ
фицировать «все ресурсы в ОДФ».
К.3.3.2.4 Выбор
В FRU
_
RSA.2.2 автору ПЗ/ЗБ следует выбрать, относятся ли минимальные квоты к отдельным пользовате
лям, определенным группам пользователей, субъектам или любому их сочетанию.
В FRU
_
RSA.2.2 автору ПЗ/ЗБ следует выбрать, применимы ли минимальные квоты в любое заданное вре
мя (одновременно) или в течение определенного периода времени.
161