ГОСТ Р ИСО/МЭК15408-2— 2008
10.8 Передача в пределах 0 0 (FDPJTT)
10.8.1 Характеристика семейства
Семейство FDPJTT содержит требования, связанные сзащитойданных пользователя при их переда
че между различными частями ОО по внутреннему каналу. Этим данное семейство отличается от семейств
FDPJJCT «Защита конфиденциальности данных пользователя при передаче между ФБО» и FDP
_
UIT «За
щита целостности данных пользователя при передаче между ФБО», которые обеспечивают защиту дан
ных пользователя при их передаче между различными ФБО по внешнему каналу, а также от семейств
FDP
_
ETC «Экспортданных за пределы действия ФБО» и FDPJTC «Импорт данных из-за пределов дей
ствия ФБО». которые связаны с передачей данных за пределы или из-за пределовдействия ФБО.
10.8.2 Ранжирование компонентов
Рисунок 30 — Ранжирование компонентов семейства FDPJTT
FDPJTT.1 «Базовая защита внутренней передачи» содержит требование, чтобы данные пользовате
ля были защищены при передаче между частями ОО.
FDPJTT.2 «Разделение передачи по атрибутам» содержит вдополнение к первому компоненту тре
бование разделенияданных, основанного на значениях присущих ПФБ атрибутов.
FDP JTT.3 «Мониторингцелостности» содержиттребование, чтобы ФБ контролировала данныепользо
вателя. передаваемые междучастями ОО, на наличие идентифицированныхошибок целостности.
FDPJTT.4 «Мониторинг целостности по атрибутам» расширяет третий компонент, разрешая дополни
тельную форму мониторинга целостности с разделением, использующим присущие ПФБ атрибуты.
10.8.3 Управление: FDPJTT.1, FDPJTT.2
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) если ФБО предоставляют несколько методов защиты данных пользователя во время передачи
между физически разделенными частями ОО. то ФБО могут предусмотреть предопределенную роль с
выбором метода, который будет использован.
10.8.4 Управление: FDPJTT.3, FDPJTT.4
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) возможность настройки спецификации действий, предпринимаемых после обнаружения ошибки
целостности.
10.8.5 Аудит: FDPJTT.1, FDPJTT.2
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: успешные передачиданных пользователя с идентификацией используемого метода
защиты;
b
) базовый: все попытки передать данные пользователя с идентификацией используемого метода
защиты и любых произошедших ошибок.
10.8.6 Аудит: FDPJTT.3, FDPJTT.4
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: успешные передачи данных пользователя с идентификацией используемого метода
защиты целостности;
b
) базовый: все попытки передать данные пользователя с идентификацией используемого метода
защиты целостности и любых произошедших ошибок;
c) базовый: несанкционированные попытки изменить метод защиты целостности;
d)детализированный: действия, предпринимаемые после обнаружения ошибки целостности.
10.8.7 FDPJTT.1 Базовая защита внутренней передачи
Иерархический для: нет подчиненных компонентов.
35