ГОСТ Р ИСО/МЭК15408-2—2008
14.6.7 Аудит: FPTJTT.3
Если а ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: обнаружение модификацииданных ФБО;
b
)базовый: действия, предпринятые после обнаружения ошибок целостности.
14.6.8 FPTJTT.1 Базовая защита внутренней передачи данных ФБО
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
14.6.8.1 FPTJTT.1.1
ФБО должны защищать свои данные от [выбор:
рас
к
рытие, модифи
к
ация]
при их передаче
между разделенными частями 00 .
14.6.9 FPTJTT.2 Разделение данных ФБО при передаче
Иерархическийдля: FPTJTT.1 Базовая защита внутренней передачи данных ФБО.
Зависимости: нет зависимостей.
14.6.9.1 FPTJTT.2.1
ФБО должны защищать свои данные от [выбор:
рас
к
рытие, модифи
к
ация]
при их передаче между
разделенными частями ОО.
14.6.9.2 FPTJTT.2.2
ФБО должны отделять данные пользователя от данных ФБО при их передаче между раз
деленными частями ОО.
14.6.10 FPTJTT.3 Мониторинг целостности данных ФБО
Иерархический для: нет подчиненных компонентов.
Зависимости: FPTJTT.1 Базовая защита внутренней передачи данных ФБО
14.6.10.1 FPTJTT.3.1
ФБО должны быть способны обнаруживать [выбор:
модифи
к
ация данных, подмена данных,
перестанов
к
а данных, удаление данных,
[назначение:
другие ошиб
к
и целостности]
в данных
ФБО. передаваемых между разделенными частями ОО.
14.6.10.2 FPTJTT.3.2
При обнаружении ошибки целостности данных ФБО должны предпринимать следующие
действия: [назначение:
выполняемые действия].
14.7 Физическая защита ФБО (FPT
_
PHP)
14.7.1 Характеристика семейства
Компоненты семейства FPT
_
PHP дают возможность ограничиватьфизический доступ кФБО, а также
реагировать на несанкционированнуюфизическую модификацию или подмену реализации ФБО и противо
действовать им.
Требования компонентовданного семейства обеспечивают, чтобы ФБО были защищены от физичес
кого воздействия и вмешательства. Удовлетворение требований этих компонентов позволяет получить ре
ализацию ФБО, компонуемую и используемую способом, предусматривающим обнаружение физического
воздействия или противодействие ему. Без этих компонентов защита ФБО теряет эффективность всреде,
где не может быть предотвращено физическое повреждение. Это семейство также содержит требования к
реакции ФБО на попытки физического воздействия на их реализацию.
14.7.2 Ранжирование компонентов
Рисунок 63 — Ранжирование компонентов семейства FPT
_
PHP
FPT
_
PHP.1 «Пассивное обнаружение физического нападения» предоставляет возможность извес
тить о вмешательстве вустройства или элементы, реализующие ФБО. Однако оповещение о вмешатель
стве не действует автоматически; уполномоченному пользователю необходимо вызвать административ
ную функцию безопасности или проверить самому, произошло ли вмешательство.
66