ГОСТ Р ИСО/МЭК15408-2— 2008
c)детализированный: тип обнаруженной ошибки целостности;
d)детализированный: действия, предпринимаемые при обнаружении ошибки целостности.
10.11.7 FDP
_
SDI.1 Мониторинг целостности хранимых данных
Иерархический для: нет подчиненных компонентов.
Зависимости: отсутствуют.
10.11.7.1 FDP
_
SDI.1.1
ФБО должны контролировать данные пользователя, хранимые в пределах ОДФ, на нали
чие [назначение:
ошиб
к
и целостности]
для всех объектов, основываясь на следующих атрибу
тах: [назначение:
атрибуты данных пользователя
].
10.11.8 FDP
_
SDI.2 Мониторинг целостности хранимых данных и предпринимаемые действия
Иерархический для: FDP
_
SDI.1 Мониторинг целостности хранимыхданных
Зависимости: нет зависимостей.
10.11.8.1 FDP.SDI.2.1
ФБО должны контролировать данные пользователя, хранимые в пределах ОДФ. на наличие [назна
чение:
ошиб
к
и целостности]
для всех объектов, основываясь на следующих атрибутах: [назначение:
атрибуты данных пользователя].
10.11.8.2 FDP
_
SDI.2.2
При обнаружении ошибки целостности данных ФБО должны [назначение:
предпринимае
мые действия].
10.12 Защита конфиденциальности данных пользователя при передаче между ФБО (FDP
_
UCT)
10.12.1 Характеристика семейства
Семейство FDP
_
UCTопределяет требования пообеспечению конфиденциальностиданных пользова
теля при их передаче с использованием внешнего канала между различными ОО или пользователями
различных ОО.
10.12.2 Ранжирование компонентов
FDP_UCT3ei*cm квнфмдм41шмюст данных
пи м та ш та при пород»*»между
050
НИ
Рисунсж 34 — Ранжирование компонентов семейства FDP
_
UCT
Цель компонента FDP
_
UCT.1 «Базовая конфиденциальностьобмена данными» состоит в предостав
лении зашиты от раскрытия данных пользователя во время их передачи.
10.12.3 Управление: FDP
_
UCT.1
Действия по управлению не предусмотрены.
10.12.4 Аудит: FDP
_
UCT.1
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующихдействий:
a) минимальный: идентификатор любого пользователя или субъекта, использующего механизмы об
менаданными;
b
)базовый: идентификатор любого неуполномоченного пользователя или субъекта, делающего по
пытку использовать механизмы обменаданными;
c) базовый: ссылка на имена или другую информацию индексации, полезную при идентификации
данных пользователя, которые были переданы или получены. Может включать в себя атрибуты безопасно
сти, ассоциированные с информацией.
10.12.5 FDP
_
UCT.1 Базовая конфиденциальность обмена данными
Иерархический для: нет подчиненных компонентов.
Зависимости: [FTPJTC.1 Доверенный канал передачи между ФБО или
FTP
_
TRP.1 Доверенный маршрут]
[FDP
_
ACC.1 Ограниченное управление доступом или
FDPJFC.1 Ограниченное управление информационными потоками]
10.12.5.1 FDP
_
UCT.1.1
ФБО должны осуществлять [назначение:
ПФБ управления доступом и/или ПФБ управления
информационными пото
к
ами],
предоставляющую возможность [выбор:
отправление, получе
ние]
данных пользователя способом, защищенным от несанкционированного раскрытия.
39