ГОСТ Р ИСО/МЭК15408-2—2008
14.4.5.1 FPTJTC.1.1
ФБО должны защищать все данные ФБО, передаваемые от ФБО к удаленному доверенно
му продукту ИТ, от несанкционированного раскрытия при передаче.
14.5 Целостность экспортируемых данных ФБО (FPTJTI)
14.5.1 Характеристика семейства
Семейство FPTJT1 определяет правила защиты данных ФБО от несанкционированной модификации
при передаче между ФБО и удаленным доверенным продуктом ИТ. Это могут быть, например, критичные
данные ФБО. такие как пароли, ключи, данные аудита или выполняемый код ФБО.
14.5.2 Ранжирование компонентов
1
F P T JT I Ц впоетноатъ*ахю рт>ф лш *х
д ям ы сФ Б О
:-
енз
Рисунок 61 — Ранжирование компонентов семейства FPTJTI
FPTJTI.1 «Обнаружение модификации экспортируемыхданных ФБО» позволяет обнаружить моди
фикацию данных ФБО при передаче между ФБО и удаленным доверенным продуктом ИТ при допущении,
что последнему известен используемый механизм передачи.
FPTJTI.2 «Обнаружение и исправление модификации экспортируемыхданных ФБО» позволяет уда
ленному доверенному продукту ИТ не только обнаружить модификацию, но и восстановить данные ФБО,
модифицированные при передаче от ФБО. при допущении, что последнему известен используемый меха
низм передачи.
14.5.3 Управление: FPTJTI.1
Действия по управлению не предусмотрены.
14.5.4 Управление: FPTJTI.2
Для функций управления из класса FMT могут рассматриваться следующие действия:
a)управление типами данных ФБО. которые ФБО следует пытаться исправить, если они модифици
рованы при передаче;
b
)управление типами действий, которые ФБО могут предпринять, если данные ФБО модифицирова
ны при передаче.
14.5.5 Аудит: FPTJTI.1
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: обнаружение модификации передаваемых данных ФБО;
b
)базовый: действия, предпринятые при обнаружении модификации передаваемых данных ФБО.
14.5.6 Аудит: FPTJTI.2
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: обнаружение модификации передаваемых данных ФБО;
b
)базовый: действия, предпринятые при обнаружении модификации передаваемых данных ФБО;
c) базовый: использование механизма восстановления.
14.5.7 FPTJTI.1 Обнаружение модификации экспортируемых данных ФБО
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
14.5.7.1 FPTJTI.1.1
ФБО должны предоставлять возможность обнаруживать модификацию любых данных ФБО
при передаче между ФБО и удаленным доверенным продуктом ИТ в пределах следующей метри
ки: [назначение:
метри
к
а модифи
к
ации
J.
14.5.7.2 FPTJTI.1.2
ФБО должны предоставлять возможность верифицировать целостность всех данных ФБО
при их передаче между ФБО и удаленным доверенным продуктом ИТ и выполнять [назначение:
предпринимаемые действия],
если модификация обнаружена.
14.5.8 FPTJTI.2 Обнаружение и исправление модификации экспортируемых данных ФБО
Иерархический для: FPTJTI.1Обнаружение модификации экспортируемыхданных ФБО
Зависимости: нет зависимостей.
64