ГОСТ Р ИСО/МЭК15408-2— 2008
FDP
_
RIP.1 «Ограниченная защита остаточной информации» содержит требование, чтобы ФБО обес
печили недоступностьсодержания всей остаточной информации любых ресурсов для определенного под
множества объектов в ОДФ при распределении или освобождении ресурса.
FDP
_
RIP.2 «Полная защита остаточной информации» содержит требование, чтобы ФБО обеспечили
недоступность содержания всей остаточной информации любых ресурсов для всех объектов при распре
делении или освобождении ресурса.
10.9.3 Управление: FDP
_
RIP.1, FDP
_
RIP.2
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) возможность настройки, когда выполнять защиту остаточной информации (тоесть при распределе
нии или освобождении) в пределах 00 .
10.9.4 Аудит: FDP
_
RIP.1, FDP
_
RIP.2
Нет событий, для которых следует предусмотреть возможность аудита.
10.9.5 FDP
_
RIP.1 Ограниченная защита остаточной информации
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
10.9.5.1 FDP
_
RIP.1.1
ФБО должны обеспечивать недоступность любого предыдущего информационного содер
жания ресурсов при [выбор:
распределениересурса, освобождениересурса]
для следующих объек
тов: [назначение:
списо
к
объе
к
тов].
10.9.6 FDP
_
RIP.2 Полная защита остаточной информации
Иерархическийдля: FDP
_
RIR1 Ограниченная защита остаточной информации
Зависимости: нет зависимостей.
10.9.6.1 FDP
_
RIP.2.1
ФБО должны обеспечивать недоступность любого предыдущего информационного содержания ре
сурсов при [выбор:
распределениересурса, освобождениересурса]
для всех объектов.
10.10 Откат (FDP
_
ROL)
10.10.1 Характеристика семейства
Операция отката включает в себя отмену последней операции или ряда операций, ограниченных
некоторым пределом (например, периодом времени), и возврат к предшествующему известному состоя
нию. Откат предоставляет возможность отменить результаты операции или ряда операций, чтобы сохранить
целостностьданных пользователя.
10.10.2 Ранжирование компонентов
mPJWLOner
Рисунок 32 — Ранжирование компонентов семейства FDP
_
ROL
FDP
_
ROL.1«Базовый откат» связан с необходимостью вернуть обратно или отменить ограниченное
число операций в определенных пределах.
FDP
_
ROL.2 «Расширенный откат» связан с необходимостью вернуть обратно или отменить все опе
рации вопределенных пределах.
10.10.3 Управление: FDP
_
ROL.1, FDP
_
ROL.2
Для функций управления из класса FMT могут рассматриваться следующие действия:
a) возможность настройки предела ограничений, до которого возможен откат в пределах ОО;
b
)разрешение выполнять операцию отката только вполне определенным ролям.
10.10.4 Аудит: FDP
_
ROL.1, FDP
_
ROL.2
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: все успешные операции отката;
b
)базовый: все попытки выполнитьоперации отката;
c) детализированный: все попытки выполнить операции отката с идентификацией типов операций,
отмененных при откате.
10.10.5 FDP
_
ROL1 Базовый откат
Иерархический для: нет подчиненных компонентов.
Зависимости: [FDP
_
ACC.1 Ограниченное управлениедоступом или
FDPJFC.1 Ограниченное управление информационными потоками]
37