ГОСТ Р ИСО/МЭК15408-2— 2008
13.3.5 FPR
_
UNL.1 Невозможность ассоциации
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
13.3.5.1 FPR
_
UNL.1.1
ФБО должны обеспечивать, чтобы [назначение:
сово
к
упность пользователей и/или субъе
к
тов]
была не способна определять, что [назначение:
списо
к
операций] [выбор:
были иницииро
ваны одним и тем же пользователем, связаны следующим образом[назначение: списо
к
соотно
шенийJ\.
13.4 Скрытность (FPRJJNO)
13.4.1 Характеристика семейства
Семейство FPRJJNO обеспечивает возможность пользователю использовать ресурс или услугу без
предоставления кому-либо, в особенности третьей стороне, информации об использовании данного ресур са
или данной услуги.
13.4.2 Ранжирование компонентов
Рисунок 55 — Ранжирование компонентов семейства FPRJJNO
FPRJJNO.1«Скрытность» содержит требование, чтобы пользователи и/или субъекты не могли опре
делить. выполняется ли операция.
FPR
_
UN0.2 «Распределение информации, влияющее на скрытность» содержит требование, чтобы
ФБО предоставили специальные механизмы для предотвращения концентрации информации, связанной с
приватностью, в пределах ОО. Такая концентрация могла бы повлиять на обеспечение скрытности при
нарушениях безопасности.
FPR
_
UN0.3 «Скрытность без запроса информации» содержит требование, чтобы ФБО не пытались
получить информацию, связанную с приватностью, что может использоваться для нарушения скрытности.
FPRJJN0.4 «Открытостьдля уполномоченного пользователя» содержит требование, чтобы ФБО пре
доставили одному или нескольким уполномоченным пользователям возможность наблюдать за использо
ванием ресурсов и/или услуг.
13.4.3 Управление: FPRJJNO.1, FPRJJN0.2
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) управление режимом выполнения функции скрытности.
13.4.4 Управление: FPRJJN0.3
Действия по управлению не предусмотрены.
13.4.5 Управление: FPRJJN0.4
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) управление совокупностью уполномоченных пользователей, которые способны определить, вы
полнялисьли операции.
13.4.6 Аудит: FPRJJNO.1, FPRJJN0.2
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
а) минимальный: обращение к механизму скрытности.
13.4.7 Аудит: FPRJJN0.3
Нет событий, для которых следует предусмотреть возможность аудита.
13.4.8 Аудит: FPRJJN0.4
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
а) минимальный: наблюдение за использованием ресурса или услуги пользователем или субъектом.
59