ГОСТ Р ИСО/МЭК15408-2— 2008
с)существует такая «наибольшая нижняя грань» в совокупности атрибутов безопасности,
что для любых двух допустимых атрибутов безопасности найдется такой допустимый атрибут
безопасности, который не больше этих двух допустимых атрибутов безопасности.
10.6.10 FDPJFF.3 Ограничение неразрешенных информационных потоков
Иерархический для: нет подчиненных компонентов.
Зависимости: AVA
_
CCA.1 Анализ скрытых каналов
FDPJFC.1 Ограниченное управление информационными потоками
10.6.10.1 FDPJFF.3.1
ФБО должны осуществлять [назначение: ПФБ управления информационными потоками],
чтобы ограничить интенсивность [назначение:
типы неразрешенных информационных пото
к
ов]
до [назначение:
ма
к
симальная интенсивность
].
10.6.11 FDPJFF.4 Частичное устранение неразрешенных информационных потоков
Иерархическийдля: FDPJFF.3 Ограничение неразрешенных информационных потоков
Зависимости: AVA
_
CCA.1 Анализ скрытых каналов
FDPJFC.1 Ограниченное управление информационными потоками
10.6.11.1 FDPJFF.4.1
ФБО должны осуществлять [назначение:
ПФБуправленияинформационными пото
к
ами
], чтобы ог
раничить интенсивность [назначение:
типы неразрешенных информационныхпото
к
ов]
до [назначение:
ма
к
симальнаяинтенсивность].
10.6.11.2 FDPJFF.4.2
ФБО должны предотвращать [назначение:
типы неразрешенных информационных пото
к
ов].
10.6.12 FDPJFF.5 Отсутствие неразрешенных информационных потоков
Иерархическийдля: FDPJFF.4 Частичное устранение неразрешенных информационных потоков
Зависимости: AVA
_
CCA.3 Исчерпывающий анализ скрытых каналов
FDPJFC.1 Ограниченное управление информационными потоками
10.6.12.1 FDPJFF.5.1
ФБО должны обеспечивать, чтобы не существовало неразрешенных информационных по
токов, способных нарушить [назначение:
имя ПФБ управления информационными пото
к
ами].
10.6.13 FDPJFF.6 Мониторинг неразрешенных информационных потоков
Иерархический для: нет подчиненных компонентов.
Зависимости: AVA
_
CCA.1 Анализ скрытых каналов
FDPJFC.1 Ограниченное управление информационными потоками
10.6.13.1 FDPJFF.6.1
ФБО должны осуществлять [назначение:
ПФБ управления информационными пото
к
ами],
чтобы отследить [назначение:
типы неразрешенных информационных пото
к
ов],
когда они пре
вышают [назначение:
ма
к
симальная интенсивность].
10.7 Импорт данных из-за пределов действия ФБО (FDPJTC)
10.7.1Характеристика семейства
Семейство FDPJTC определяет механизмы для передачи данных пользователя в ОО так. чтобы эти
данные имели соответствующие атрибуты безопасности и защиту. В семействе также рассматриваются
ограничения на импорт и определение требуемых атрибутов безопасности, а также интерпретация атрибу тов
безопасности, ассоциированных с данными пользователя.
Рисунок 29 — Ранжирование компонентов семейства FDPJTC
10.7.2 Ранжирование компонентов
Компонент FDP
_
ITC.1 «Импорт данныхпользователя без атрибутов безопасности» содержит требова
ния. чтобы атрибуты безопасности правильно представляли данные пользователя и поставлялись незави
симоотобъекта.
33