ГОСТ Р ИСО/МЭК15408 -2— 2008
10.4.5 Аудит: FDP
_
ETC.1, FDP
_
ETC.2
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: успешный экспорт информации;
b
)базовый, все попытки экспортировать информацию.
10.4.6 FDP
_
ETC.1 Экспорт данных пользователя без атрибутов безопасности
Иерархический для: нет подчиненных компонентов.
Зависимости: [FDP
_
ACC.1 Ограниченное управление доступом или
FDPJFC.1 Ограниченное управление информационными потоками]
10.4.6.1 FDP
_
ETC.1.1
ФБО должны осуществлять [назначение:
ПФБ управления доступом и/или ПФБ управления
информационными пото
к
ами)
при экспорте данных пользователя, контролируемом ПФБ, за пре
делы ОДФ.
10.4.6.2 FDP
_
ETC.1.2
ФБО должны экспортировать данные пользователя без атрибутов безопасности, ассоции
рованных с данными пользователя.
10.4.7 FDP
_
ETC.2 Экспорт данных пользователя с атрибутами безопасности
Иерархический для: нет подчиненных компонентов.
Зависимости: [FDP
_
ACC.1 Ограниченное управлениедоступом или
FDPJFC.1 Ограниченное управление информационными потоками]
10.4.7.1 FDP
_
ETC.2.1
ФБО должны осуществлять [назначение:
ПФБ управления доступом и/или ПФБ управления
информационными пото
к
ами]
при экспорте данных пользователя, контролируемом ПФБ, за пре
делы ОДФ.
10.4.7.2 FDP
_
ETC.2.2
ФБО должны экспортировать данные пользователя с атрибутами безопасности, ассоции
рованными сданными пользователя.
10.4.7.3 FDP
_
ETC.2.3
ФБО должны обеспечивать, чтобы при экспорте за пределы ОДФ атрибуты безопасности
однозначно ассоциировались с экспортируемыми данными пользователя.
10.4.7.4 FDP
_
ETC.2.4
ФБО должны осуществлять следующие правила при экспорте данных пользователя из ОДФ:
[назначение:
дополнительные правила управления э
к
спортом информации).
10.5 Политика управления информационными потоками (FDPJFC)
10.5.1 Характеристика семейства
Семейство FDPJFC идентифицирует ПФБ управления информационными потоками,устанавливая им
имена, и определяет области действия политик, образующих идентифицированную часть управления ин
формационными потоками ПБО. Эти области действия можно характеризовать тремя множествами: субъек
ты под управлением политики, информация под управлением политики и операции перемещения управля
емой информации к управляемым субъектам и от них. на которые распространяется политика. Общие кри
терии допускают существование нескольких политик, каждая из которых имеет уникальное имя. Этодости
гается посредством выполнения итераций компонентов рассматриваемого семейства по одному разудля
каждой именованной политики управления информационными потоками. Правила, определяющие функци
ональные возможности ПФБ управления информационными потоками, будут установлены другими семей
ствами. такими как FDPJFF «Функции управления информационными потоками» и FDP
_
SDI «Целостность
хранимыхданных». Имена ПФБ управления информационными потоками, идентифицированные всемей
стве FDPJFC. в дальнейшем будут использоваться повсеместно втех функциональных компонентах, кото
рые включают в себя операцию, запрашивающую назначение или выбор «ПФБ управления информацион
ными потоками».
Механизм ФБО управляет информационными потоками всоответствии с ПФБ управления информа
ционными потоками. Операции, которые изменяли бы атрибуты безопасности информации, вобщем случае
недопустимы, поскольку это было бы нарушением ПФБ управления информационными потоками. Однако,
как исключение, такие операции могут быть разрешены в ПФБ управления информационными потоками,
если это явно определено.
29