ГОСТ Р ИСО/МЭК15408-2—2008
10.5.2 Ранжирование компонентов
1
21
IFDP
_
FC Полетимулршлммя
| информационныж потопим
т
Рисунок 27 — Ранжирование компонентов семейства FDPJFC
FDPJFC.1 «Ограниченное управление информационными потоками» содержит требование, чтобы
каждая идентифицированная ПФБ управления информационными потоками выполняласьдля подмноже
ства возможных операций на подмножестве информационных потоков вОО.
FDPJFC.2 «Полное управление информационными потоками» содержит требование, чтобы каждая
идентифицированная ПФБ управления информационными потоками охватывала все операции для субъек
тов и информацию под управлением этой ПФБ. Также требуется, чтобы все информационные потоки и
операции в пределах ОДФ были охвачены хотя бы одной идентифицированной ПФБ управления информа
ционными потоками. Совместно с компонентом FPT
_
RVM.1 это обеспечивает аспект «постоянная готов
ность» монитора обращений.
10.5.3 Управление: FDPJFC.1, FDPJFC.2
Действия по управлению не предусмотрены.
10.5.4 Аудит: FDPJFC.1, FDPJFC.2
Нет событий, для которых следует предусмотреть возможность аудита.
10.5.5 FDPJFC.1 Ограниченное управление информационными потоками
Иерархический для: нет подчиненных компонентов.
Зависимости: FDPJFF.1 Простые атрибуты безопасности
10.5.5.1 FDPJFC.1.1
ФБО должны осуществлять (назначение:
ПФБ управления информационными пото
к
ами]
для (назначение:
списо
к
субъе
к
тов, информации и операций перемещения управляемой инфор
мации
к
управляемым субъе
к
там и о т них, на
к
оторые распространяется ПФБ].
10.5.6 FDPJFC.2 Полное управление информационными потоками
Иерархический для: FDPJFC.1 Ограниченное управление информационными потоками
Зависимости: FDPJFF.1 Простые атрибуты безопасности
10.5.6.1 FDPJFC.2.1
ФБО должны осуществлять (назначение:
ПФБуправления информационными пото
к
ами]
для (назна
чение:
списо
к
субъе
к
тов и информации]
и всех операций перемещения управляемой информации к
управляемым субъектам и от них, на которые распространяется ПФБ.
10.5.6.2 FDPJFC.2.2
ФБО должны обеспечивать, чтобы в пределах ОДФ на все операции перемещения управ
ляемой информации к управляемым субъектам и от них распространялась какая-либо ПФБ уп
равления информационными потоками.
10.6 Функции управления информационными потоками (FDPJFF)
10.6.1 Характеристика семейства
Семейство FDPJFF описывает правила для конкретных функций, которые могут реализовать ПФБ
управления информационными потоками, именованные вFDPJFC «Политика управления информационны
ми потоками», где также определена область действия соответствующей политики. Семейство содержит
два типа требований: первый связан с обычными информационными потоками, а второй — с неразрешен
ными информационными потоками (скрытыми каналами). Это разделение возникает, потому что проблема
неразрешенных информационных потоков в некотором смысле противоречит остальным аспектам ПФБ
управления информационными потоками. По существу, скрытые каналы дают возможность обходить ПФБ
управления информационными потоками в нарушение политики. Таким образом, возникает потребность в
специальных функциях, которые ограничиваютлибо предотвращают их возникновение.
10.6.2 Ранжирование компонентов
Рисунок 28 — Ранжирование компонентов семейства FDPJFF
30