ГОСТ Р ИСО/МЭК15408-2—2008
Компонент FDPJTC.2 «Импортданных пользователя сатрибутами безопасности» содержит требова
ния, чтобы атрибуты безопасности правильно представляли данные пользователя, а также точно и одно
значно ассоциировалисьс данными пользователя, импортируемыми из-за пределов ОДФ.
10.7.3 Управление: FDPJTC.1, FDPJTC.2
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) модификация дополнительных правил управления, используемыхдля импорта.
10.7.4 Аудит: FDPJTC.1, FDPJTC.2
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: успешный импортданных пользователя, включая любые атрибуты безопасности;
b
)базовый: все попытки импортировать данные пользователя, включая любые атрибуты безопасно
сти;
c)детализированный: спецификация атрибутов безопасности для импортируемыхданных пользова
теля. выполненная уполномоченным пользователем.
10.7.5 FDPJTC.1 Импорт данных пользователя без атрибутов безопасности
Иерархический для: нет подчиненных компонентов.
Зависимости: [FDP
_
ACC.1 Ограниченное управлениедоступом или
FDPJFC.1 Ограниченноеуправление информационными потоками]
FMT
_
MSA.3 Инициализация статических атрибутов
10.7.5.1 FDPJTC.1.1
ФБО должны осуществлять [назначение:
полити
к
и ФБ управления доступом и/или поли
ти
к
и ФБ управления информационными пото
к
ами]
при импорте данных пользователя, контро
лируемом ПФБ, из-за пределов ОДФ.
10.7.5.2 FDPJTC.1.2
ФБО должны игнорировать любые атрибуты безопасности, ассоциированные с данными
пользователя, при импорте из-за пределов ОДФ.
10.7.5.3 FDPJTC.1.3
ФБО должны осуществлять следующие правила при импорте данных пользователя, конт
ролируемом ПФБ, из-за проделов ОДФ: [назначение:
дополнительные правила управления им
портом].
10.7.6 FDPJTC.2 Импорт данных пользователя с атрибутами безопасности
Иерархический для: нет подчиненных компонентов.
Зависимости: [FDP
_
ACC.1 Ограниченное управление доступом или
FDPJFC.1 Ограниченноеуправление информационными потоками]
[FTPJTC.1 Доверенный канал передачи между ФБО или
FTP
_
TRP.1 Доверенный маршрут]
FPT
_
TDC.1 Базовая согласованность данных ФБО между ФБО
10.7.6.1 FDPJTC.2.1
ФБО должны осуществлять [назначение:
ПФБ управления доступом и/или ПФБ управления
информационными пото
к
ами]
при импорте данных пользователя, контролируемом ПФБ, из-за
пределов ОДФ.
10.7.6.2 FDPJTC.2.2
ФБО должны использовать атрибуты безопасности, ассоциированные с импортируемыми
данными пользователя.
10.7.6.3 FDPJTC.2.3
ФБО должны обеспечивать, чтобы используемый протокол предусматривал однозначную
ассоциацию между атрибутами безопасности и полученными данными пользователя.
10.7.6.4 FDPJTC.2.4
ФБО должны обеспечивать, чтобы интерпретация атрибутов безопасности импортируемых
данных пользователя была такой, как предусмотрено источником данных пользователя.
10.7.6.5 FDPJTC.2.5
ФБО должны осуществлять следующие правила при импорте данных пользователя, конт
ролируемом ПФБ, из-за пределов ОДФ: [назначение:
дополнительные правила управления им
портом].
34