ГОСТ Р ИСО/МЭК15408-2—2008
10.13 Защита целостности данных пользователя при передаче между ФБО (FDP
_
UIT)
10.13.1 Характеристика семейства
Семейство FDPJJIT определяет требования пообеспечению целостности данных пользователя при
их передаче между ФБО и другим доверенным продуктом ИТ, а также для их восстановления при обнару
жении ошибок. Как минимум, данное семейство контролирует целостностьданных пользователя на пред
мет модификации. Кроме того, семейство поддерживает различные способы исправления обнаруженных
ошибок целостности.
10.13.2 Ранжирование компонентов
Рисунок 35 — Ранжирование компонентов семейства FDPJJIT
FDP
_
UIT.1 «Целостность передаваемых данных» связан с обнаружением модификации, удалений,
вставок и повторения передаваемых данных пользователя.
FDP
_
UIT.2 «Восстановление переданных данных источником» связан с восстановлением исходных
данных пользователя, полученных ФБО. с помощью источника — доверенного продукта ИТ.
FDP
_
UIT.3 «Восстановление переданных данных получателем» связан с самостоятельным восста
новлением исходныхданных пользователя, полученных ФБО, без какой-либо помощи источника — дове
ренного продукта ИТ.
10.13.3 Управление: FDP
_
UIT.1, FDP
_
UIT.2, FDP
_
UIT.3
Действия по управлению не предусмотрены.
10.13.4 Аудит: FDP
_
UIT.1
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: идентификатор любого пользователя или субъекта, использующего механизмы об
менаданными;
b
)базовый: идентификатор любого пользователя или субъекта, пытающегося использовать механиз
мы обменаданными пользователя, но не уполномоченногоделать это таким образом;
c) базовый; ссылка на имена или другую информацию индексации, полезную при идентификации
данных пользователя, которые были переданы или получены. Может включать в себя атрибуты безопасно
сти. ассоциированные с данными пользователя;
d) базовый: любые идентифицированные попытки блокировать передачуданных пользователя:
e)детализированный: типы и/или результаты любых обнаруженных модификаций переданных дан
ных пользователя.
10.13.5 Аудит: FDPJJIT.2, FDP
_
UIT.3
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: идентификатор любого пользователя или субъекта, использующего механизмы об
менаданными;
b
)минимальный: успешное восстановление после ошибок, включая тип обнаруженной ошибки;
c) базовый: идентификатор любого пользователя или субъекта, пытающегося использовать механиз
мы обмена данными пользователя, но не уполномоченногоделать это таким образом;
d) базовый: ссылка на имена или другую информацию индексации, полезную при идентификации
данных пользователя, которые были переданы или получены. Может включать в себя атрибуты безопасно
сти. ассоциированные сданными пользователя;
e) базовый: любые идентифицированные попытки блокировать передачуданных пользователя:
f) детализированный: типы и/или результаты любыхобнаруженных модификаций переданныхданных
пользователя.
40