Хорошие продукты и сервисы
Наш Поиск (введите запрос без опечаток)
Наш Поиск по гостам (введите запрос без опечаток)
Поиск
Поиск
Бизнес гороскоп на текущую неделю c 29.12.2025 по 04.01.2026
Открыть шифр замка из трёх цифр с ограничениями

ГОСТ Р ИСО/МЭК 15408-2-2008; Страница 30

или поделиться

Ещё ГОСТы из 41757, используйте поиск в верху страницы ГОСТ Р 53022.4-2008 Технологии лабораторные клинические. Требования к качеству клинических лабораторных исследований. Часть 4. Правила разработки требований к своевременности предоставления лабораторной информации Medical laboratory technologies. Requirement of quality of clinical laboratory tests. Part 4. Rules for development of requirements to timeliness of laboratory information submitting (Настоящий стандарт устанавливает единые правила разработки требований к срокам выполнения клинических лабораторных исследований в клинико-диагностических лабораториях и порядок их применения их организации лабораторного обеспечения деятельности медицинских организаций. Настоящий стандарт предназначен для применения всеми организациями, учреждениями и предприятиями, а также индивидуальными предпринимателями, деятельность которых связана с оказанием медицинской помощи) ГОСТ Р МЭК 60601-2-51-2008 Изделия медицинские электрические. Часть 2-51. Частные требования безопасности с учетом основных функциональных характеристик к регистрирующим и анализирующим одноканальным и многоканальным электрокардиографам Medical electrical equipment. Part 2-51. Particular requirements for safety, including essential performance, of recording and analysing single channel and multichannel electrocardiographs (Целью настоящего частного стандарта является установление частных требований безопасности, дополняющих требования МЭК 60601-2-25, с учетом основных функциональных характеристик к регистрирующим и анализирующим одноканальным и многоканальным электрокардиографам. Настоящий стандарт не распространяется на Холтеровские электрокардиографы, электрокардиографы для инвазивных исследований, системы контроля за пациентом, электрокардиографы высокого разрешения) ГОСТ Р ИСО/МЭК 15408-3-2008 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Требования доверия к безопасности Information technology. Security techniques. Evaluation criteria for IT security. Part 3. Security assurance requirements (Настоящий стандарт устанавливает требования доверия ИСО/МЭК 15408 и включает оценочные уровни доверия, определяющие шкалу для измерения доверия, собственно компоненты доверия, из которых составлены уровни доверия, и критерии для оценки профиля защиты и задания по безопасности)
Страница 30
Страница 1 Untitled document
ГОСТ Р ИСО/МЭК15408-22008
пределах ОО при их импорте, экспорте и хранении, а также к атрибутам безопасности, прямо связанным с
данными пользователя:
a) политики функций безопасности для защиты данных пользователя:
1) FDP
_
ACC «Политика управлениядоступом».
2) FDPJFC «Политика управления информационными потоками».
Компоненты этих семейств позволяют разработчику ПЗ/ЗБ именоватьполитики функций безопаснос
ти для защиты данных пользователя и определять область действия этих политик, которые необходимо
соотнести с целями безопасности. Предполагается, что имена этих политик будут использоваться повсе
местно в тех функциональных компонентах, которые имеют операцию, запрашивающую назначение или
выбор «ПФБ управления доступом» и/или «ПФБ управления информационными потоками». Правила, кото
рые определяют функциональные возможности именованных ПФБ управления доступом и управления ин
формационными потоками, будут установлены в семействах FDP
_
ACF «Функции управления доступом» и
FDPJFF «Функции управления информационными потоками» соответственно;
b
)виды защиты данных пользователя:
1) FDP
_
ACF «Функции управления доступом».
2) FDPJFF «Функции управления информационными потоками».
3) FDPJTT «Передача в пределах ОО»,
4) FDP
_
RIP «Защита остаточной информации».
5) FDP
_
ROL «Откат».
6) FDP
_
SDI «Целостность хранимыхданных»;
c) автономное хранение, импорт и экспорт данных:
1) FDP
_
DAU «Аутентификация данных».
2) FDP
_
ETC «Экспортданных за пределы действия ФБО»,
3) FDPJTC «Импорт данных из-за пределов действия ФБО».
Компоненты этих семейств связаны с доверенной передачей данных в ОДФ или из ОДФ:
d) связь между ФБО:
1) FDPJJCT «Защита конфиденциальности данных пользователя при передаче междуФБО».
2) FDP
_
UIT «Защита целостности данных пользователя при передаче между ФБО».
Компоненты этих семейств определяют взаимодействие между ФБО собственно ОО и другогодове
ренного продукта ИТ.
FDPACCПагшткяд ц и и д т доступа»
------
1
FDPJCFСункщчуупш ия доступом ------ 1
Рисунок 22 Декомпозиция класса FDP «Защита данных пользователя», лист 1
24