ГОСТ Р ИСО/МЭК15408-2—2008
пределах ОО при их импорте, экспорте и хранении, а также к атрибутам безопасности, прямо связанным с
данными пользователя:
a) политики функций безопасности для защиты данных пользователя:
1) FDP
_
ACC «Политика управлениядоступом».
2) FDPJFC «Политика управления информационными потоками».
Компоненты этих семейств позволяют разработчику ПЗ/ЗБ именоватьполитики функций безопаснос
ти для защиты данных пользователя и определять область действия этих политик, которые необходимо
соотнести с целями безопасности. Предполагается, что имена этих политик будут использоваться повсе
местно в тех функциональных компонентах, которые имеют операцию, запрашивающую назначение или
выбор «ПФБ управления доступом» и/или «ПФБ управления информационными потоками». Правила, кото
рые определяют функциональные возможности именованных ПФБ управления доступом и управления ин
формационными потоками, будут установлены в семействах FDP
_
ACF «Функции управления доступом» и
FDPJFF «Функции управления информационными потоками» соответственно;
b
)виды защиты данных пользователя:
1) FDP
_
ACF «Функции управления доступом».
2) FDPJFF «Функции управления информационными потоками».
3) FDPJTT «Передача в пределах ОО»,
4) FDP
_
RIP «Защита остаточной информации».
5) FDP
_
ROL «Откат».
6) FDP
_
SDI «Целостность хранимыхданных»;
c) автономное хранение, импорт и экспорт данных:
1) FDP
_
DAU «Аутентификация данных».
2) FDP
_
ETC «Экспортданных за пределы действия ФБО»,
3) FDPJTC «Импорт данных из-за пределов действия ФБО».
Компоненты этих семейств связаны с доверенной передачей данных в ОДФ или из ОДФ:
d) связь между ФБО:
1) FDPJJCT «Защита конфиденциальности данных пользователя при передаче междуФБО».
2) FDP
_
UIT «Защита целостности данных пользователя при передаче между ФБО».
Компоненты этих семейств определяют взаимодействие между ФБО собственно ОО и другогодове
ренного продукта ИТ.
FDPACCПагшткяд ц и и д т доступа»
------
1
FDPJCFСункщчуупш ия доступом ------ 1
Рисунок 22 — Декомпозиция класса FDP «Защита данных пользователя», лист 1
24