ГОСТ Р ИСО/МЭК15408-2—2008
Зависимости: [FDP
_
ACC.1 Ограниченное управлениедоступом или
FDP IFC.1 Ограниченное управление информационными потоками]
10.8.7.1 FDPJTT.1.1
ФБО должны осуществлять [назначение:
ПФБ управления доступом и/или ПФБ управления
информационными пото
к
ами],
чтобы предотвращать [выбор:
рас
к
рытие, модифи
к
ация, недо
ступность]
данных пользователя при их передаче между физически разделенными частями 00.
10.8.8 FDPJTT.2 Разделение передачи по атрибутам
Иерархический для: FDPJTT.1 Базовая защита внутренней передачи
Зависимости: [FDP
_
ACC.1 Ограниченное управлениедоступом или
FDPJFC.1 Ограниченноеуправление информационными потоками]
10.8.8.1 FDPJTT.2.1
ФБО должны осуществлять [назначение:
ПФБуправления доступом и/или ПФБ управленияинфор
мационнымипото
к
ами],
чтобы предотвращать [выбор:
рас
к
рытие, модифи
к
ация, недоступность]
дан
ных пользователя при их передаче междуфизически разделенными частями ОО.
10.8.8.2 FDPJTT.2.2
ФБО должны разделять данные, контролируемые ПФБ. при их передаче между физически
разделенными частями ОО. основываясь на значениях следующих атрибутов: [назначение:
а т
рибуты безопасности,
к
оторые требую т разделения данных].
10.8.9 FDPJTT.3 Мониторинг целостности
Иерархический для: нет подчиненных компонентов.
Зависимости: [FDP
_
ACC.1 Ограниченное управление доступом или
FDPJFC.1 Ограниченное управление информационными потоками]
FDPJTT.1 Базовая защита внутренней передачи
10.8.9.1 FDPJTT.3.1
ФБО должны осуществлять [назначение:
ПФБ управления доступом и/или ПФБ управления
информационными пото
к
ами],
чтобы контролировать данные пользователя, передаваемые меж
ду физически разделенными частями ОО, на наличие следующих ошибок: [назначение:
ошиб
к
и
целостности].
10.8.9.2 FDPJTT.3.2
При обнаружении ошибки целостности данных ФБО должны [назначение:
действия при
ошиб
к
е целостности].
10.8.10 FDPJTT.4 Мониторинг целостности по атрибутам
Иерархический для: FDPJTT.3 Мониторинг целостности
Зависимости: [FDP
_
ACC.1 Ограниченное управление доступом или
FDPJFC.1 Ограниченное управление информационными потоками]
FDPJTT.2 Разделение передачи по атрибутам
10.8.10.1 FDPJTT.4.1
ФБО должны осуществлять [назначение:
ПФБуправлениядоступом и/или ПФБ управленияинфор
мационными пото
к
ами],
чтобы контролировать данные пользователя, передаваемые между физически
разделенными частями ОО. на наличие следующих ошибок: [назначение:
ошиб
к
и целостности],
осно
вываясь на следующих атрибутах: [назначение:
атрибуты безопасности,
к
оторые требую т
разделения
к
аналов передачи].
10.8.10.2 FDPJTT.4.2
При обнаружении ошибки целостности данных ФБО должны [назначение:
действия приошиб
к
еце
лостности].
10.9 Защита остаточной информации (FDP
_
RIP)
10.9.1 Характеристика семейства
Семейство FDP
_
RIP связано с необходимостью обеспечения последующей недоступности удален
ной информации и отсутствия во вновь созданных объектах информации, которую не следует оставлять
доступной. Это семейство содержит требования защиты информации, которая уже логически удалена
или исключена из рассмотрения, но физически все еще может присутствовать в пределах ОО.
10.9.2 Ранжирование компонентов
Рисунок 31 — Ранжирование компонентов семейства FDP
_
RIP
36