ГОСТ Р ИСО/МЭК15408-2— 2008
FMT
_
SMR.1 «Роли безопасности» определяет роли, относящиеся к безопасности и распознавае
мые ФБО.
FMT
_
SMR.2 «Ограничения на роли безопасности» определяет, что вдополнение к определению ро
лей имеются правила, управляющие отношениями между ролями.
FMT
_
SMR.3 «Принятие ролей» содержит требование, чтобы принятие роли производилось только че
рез явный запрос к ФБО.
12.7.3 Управление: FMT
_
SMR.1
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) управление группой пользователей — исполнителей роли.
12.7.4 Управление: FMT
_
SMR.2
Для функций управления из класса FMT могут рассматриваться следующие действия:
a) управление группой пользователей — исполнителей роли;
b
)управление условиями, которым должны удовлетворять роли.
12.7.5 Управление: FMT
_
SMR.3
Действия по управлению не предусмотрены.
12.7.6 Аудит: FMT
_
SMR.1
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: модификация группы пользователей — исполнителей роли;
b
)детализированный: каждое использование прав, предоставленных ролью.
12.7.7 Аудит: FMT
_
SMR.2
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: модификация в группе пользователей — исполнителей роли:
b
)минимальный: неуспешные попытки использовать роль вследствие ограничений, накладываемых
на роли;
c)детализированный: каждое использование прав, предоставленных ролью.
12.7.8 Аудит: FMT
_
SMR.3
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
а) минимальный: конкретные запросы на принятие роли.
12.7.9 FMT
_
SMR.1 Роли безопасности
Иерархический для: нет подчиненных компонентов.
Зависимости: FIA
_
UID.1 Выбор момента идентификации
12.7.9.1 FMT
_
SMR.1.1
ФБО должны поддерживать следующие роли (назначение:
уполномоченные идентифици
рованные роли).
12.7.9.2 FMT
_
SMR.1.2
ФБО должны быть способны ассоциировать пользователей с ролями.
12.7.10 FMT
_
SMR.2 Ограничения на роли безопасности
Иерархический для: FMT
_
SMR.1 Роли безопасности
Зависимости: FIAJJID.1 Выбор момента идентификации
12.7.10.1 FMT
_
SMR.2.1
ФБО должны поддерживать следующие роли [назначение:
уполномоченные идентифицированные
роли].
12.7.10.2 FMT
_
SMR.2.2
ФБО должны быть способны ассоциировать пользователей с ролями.
12.7.10.3 FMT
_
SMR.2.3
ФБО должны обеспечивать, чтобы условия [назначение:
условия для различныхролей)
удов
летворялись.
12.7.11 FMT
_
SMR.3 Принятие ролей
Иерархический для: нет подчиненных компонентов.
Зависимости: FMT SMR.1 Роли безопасности
12.7.11.1 FMT
_
SMR.3.1
ФБО должны требовать явный запрос для принятия следующих ролей [назначение:
списо
к
ролей).
55