ГОСТ Р ИСО/МЭК15408-2—2008
10.3.5 Аудит: FDP
_
DAU.2
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: успешная генерация свидетельства правильности:
b
)базовый: неуспешная генерация свидетельства правильности;
c)детализированный: идентификатор субъекта, который запросил свидетельство;
d)детализированный: идентификатор субъекта, который генерировал свидетельство.
10.3.6 FDP
_
DAU.1 Базовая аутентификация данных
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
10.3.6.1 FDP
_
DAU.1.1
ФБО должны предоставлять возможность генерировать свидетельство, которое может быть
использовано как гарантия правильности [назначение:
списо
к
объе
к
тов или типов информа
ции].
10.3.6.2 FDP
_
DAU.1.2
ФБО должны предоставлять [назначение: список субъектов] возможность верифицировать
свидетельство правильности указанной информации.
10.3.7 FDP
_
DAU.2 Аутентификация данных с идентификацией гаранта
Иерархическийдля: FDP
_
DAU.1 Базовая аутентификация данных
Зависимости: FIAJJID.1 Выбор момента идентификации
10.3.7.1 FDP
_
DAU.2.1
ФБО должны предоставлять возможность генерировать свидетельство, которое может быть исполь
зовано как гарантия правильности [назначение:
списо
к
объе
к
тов или типов информации].
10.3.7.2 FDP
_
DAU.2.2
ФБО должны предоставлять [назначение:
списо
к
субъе
к
тов]
возможность верифицировать свиде
тельство правильности указанной информации и идентификатор пользователя, который создал сви
детельство.
10.4 Экспорт данных за пределы действия ФБО (FDP
_
ETC)
10.4.1 Характеристика семейства
Семейство FDP
_
ETC определяет функции для экспорта данных пользователя из ОО так. чтобы их
атрибуты безопасности и защита могли или полностью сохраняться или игнорироваться при экспорте этих
данных. В семействе также рассматриваются ограничения на экспорт и ассоциация атрибутов безопаснос
ти с экспортируемыми данными пользователя.
10.4.2 Ранжирование компонентов
Рисунок 26 — Ранжирование компонентов семейства FDP
_
ETC
FDP
_
ETC.1 «Экспортданныхпользователя без атрибутов безопасности» содержиттребование, чтобы
ФБО осуществляли соответствующие ПФБ при экспортеданных пользователя за пределы действия ФБО.
Данные пользователя, которые экспортируются этой функцией, не сопровождаются ассоциированными с
ними атрибутами безопасности.
FDP
_
ETC.2 «Экспортданныхпользователя с атрибутами безопасности» содержит требование, чтобы
ФБО осуществляли соответствующие ПФБ. используя функцию, которая точно и однозначноассоциирует
атрибуты безопасности с экспортируемыми данными пользователя.
10.4.3 Управление: FDP
_
ETC.1
Действия по управлению не предусмотрены.
10.4.4 Управление: FDP
_
ETC.2
Для функций управления из класса FMT могут рассматриваться следующие действия:
а)изменение дополнительных правил управления экспортом информации пользователем с опреде
ленной ролью.
28