ГОСТ Р ИСО/МЭК15408-2— 2008
10.13.6 FDP
_
UIT.1 Целостность передаваемых данных
Иерархический для: нет подчиненных компонентов.
Зависимости: [FDP
_
ACC.1 Ограниченное управлениедоступом или
FDPJFC.1 Ограниченное управление информационными потоками]
[FTPJTC.1 Доверенный канал передачи между ФБО или
FTP
_
TRP.1 Доверенный маршрут]
10.13.6.1 FDPJJIT.1.1
ФБО должны осуществлять [назначение:
ПФБуправления доступом и/или ПФБ управления
информационными пото
к
ами],
предоставляющую возможность [выбор:
отправление, получе
ние]
данных пользователя способом, защищенным от следующих ошибок: [выбор:
модифи
к
ация,
удаление, встав
к
а, повторение].
10.13.6.2 FDPJJIT.1.2
ФБО должны быть способны определять после получения данных пользователя, произош
ли ли следующие ошибки: [выбор:
модифи
к
ация, удаление, встав
к
а, повторение].
10.13.7 FDP
_
UIT.2 Восстановление переданных данных источником
Иерархический для: нет подчиненных компонентов.
Зависимости: [FDP
_
ACC.1 Ограничение управлениедоступом или
FDPJFC.1 Ограниченное управление информационными потоками]
FDP
_
UIT.1 Целостность передаваемыхданных
FTPJTC.1 Доверенный канал передачи между ФБО
10.13.7.1 FDPJJIT.2.1
ФБО должны осуществлять [назначение:
ПФБ управления доступом и/или ПФБ управления
информационными пото
к
ами],
предоставляющую возможность восстановления после [назна
чение:
списо
к
потенциально исправляемых ошибо
к
]
с помощью источника — доверенного про
дукта ИТ.
10.13.8 FDP
_
UIT.3 Восстановление переданных данных получателем
Иерархический для: FDPJJIT.2 Восстановление переданных данных источником
Зависимости: [FDP
_
ACC.1 Ограниченное управлениедоступом или
FDPJFC.1 Ограниченное управление информационными потоками]
FDPJJIT.1 Целостность передаваемых данных
FTPJTC.1 Доверенный канал передачи между ФБО
10.13.8.1 FDP
_
UIT.3.1
ФБО должны осуществлять [назначение:
ПФБуправлениядоступом и/или ПФБуправленияинфор
мационнымипото
к
ами].
предоставляющую возможность восстановления после [назначение:
списо
к
по
тенциально исправляемых ошибо
к
]
без какой-либо помощи источника — доверенного продукта ИТ.
11 Класс FIA. Идентификация и аутентификация
Семейства класса FIA содержат требования к функциям установления и верификации заявленного
идентификатора пользователя.
Идентификация и аутентификация требуются для обеспечения ассоциации пользователей с соответ
ствующими атрибутами безопасности {такими как идентификатор, группы, роли, уровни безопасности или
целостности).
Однозначная идентификация уполномоченных пользователей и правильная ассоциация атрибутов
безопасности с пользователями и субъектами критичныдля осуществления принятых политикбезопаснос
ти. Семейства этого класса связаны с определением и верификацией идентификаторов пользователей,
определением их полномочий на взаимодействие с ОО. а также с правильной ассоциацией атрибутов безо
пасности с каждым уполномоченным пользователем. Эффективность требований других классов (таких
как «Защита данных пользователя». «Аудит безопасности») во многом зависит от правильно проведенных
идентификации и аутентификации пользователей.
41