ГОСТ Р ИСО/МЭК15408-2—2008
12.5.5.1 FMT
_
SAE.1.1
ФБО должны предоставлять возможность назначать срок действия для [назначение:
спи
со
к
атрибутов безопасности, для
к
оторых предусмотрено установление сро
к
а действия]
толь ко
[назначение:
идентифицированные уполномоченные роли].
12.5.5.2 FMT
_
SAE.1.2
Для каждого из этих атрибутов безопасности ФБО должны быть способны к [назначение:
списо
к
действий, предпринимаемых для
к
аждого атрибута безопасности]
по истечении его
срока действия.
12.6 Спецификация функций управления (FMT
_
SMF)
12.6.1 Характеристика семейства
Семейство FMT
_
SMF позволяет специфицировать функции управления, предоставляемые ОО. Функ
ции управления предоставляют ИФБО. который позволяет администраторам определять параметры управ
ления функционированием ОО вчасти аспектов, относящихся к безопасности, например атрибуты защиты
данных, атрибуты защиты ОО, атрибуты аудита, атрибуты идентификации и аутентификации. Функции
уп равления также включают в себя функции, выполняемые операторами для обеспечения непрерывной
рабо ты ОО, такие как резервирование и восстановление. Данное семейство используется совместно с
другими компонентами из класса FMT «Управление безопасностью»: компонент из этого семейства
предусматрива ет наличие функций управления, а другие семейства из класса FMT «Управление
безопасностью» наклады вают ограничения на возможность использования этих функций управления.
12.6.2 Ранжирование компонентов
FMTJ9UF Спм*фшш4ИЯ фрмрй
jrpoBiene)
Рисунок 49 — Ранжирование компонентов семейства FMT
_
SMF
FMT
_
SMF.1 «Спецификация функций управления» требует, чтобы ФБО предоставляли конкретные
функции управления.
12.6.3 Управление FMT
_
SMF.1
Действия по управлению не предусмотрены.
12.6.4 Аудит FMT
_
SMF.1
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
а) минимальный: Использование функций управления.
12.6.5 FMT
_
SMF.1 Спецификация функций управления
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
12.6.5.1 FMT.SMF.1.1
ФБО должны быть способны к выполнению следующих функций управления безопасно
стью: [назначение:
списо
к
фун
к
ций управления безопасностью, предоставляемых ФБО].
12.7Роли управления безопасностью (FMT
_
SMR)
12.7.1 Характеристика семейства
Семейство FMT
_
SMR предназначенодля управления назначением различных ролей пользователям.
Возможности этих ролей по управлению безопасностью описаны в других семействах этого класса.
12.7.2 Ранжирование компонентов
-п н и
RITjSUR Релиутриланнявааолшмхпый
4 3
Рисунок 50 — Ранжирование компонентов семейства FMT
_
SMR
54