ГОСТ Р ИСО/МЭК15408-2— 2008
FPT
_
PHP.2 «Оповещение о физическом нападении» обеспечивает автоматическое оповещение о
вмешательстве для установленного подмножества физических проникновений.
FPT
_
PHP.3 «Противодействие физическому нападению» предоставляет возможности предотвраще
ния или противодействия физическому вмешательству в устройства и элементы, реализующие ФБО.
14.7.3 Управление: FPT
_
PHP.1
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) управление пользователем или ролью, которые определяют произошло ли физическое вмешатель
ство.
14.7.4 Управление: FPT
_
PHP.2
Для функций управления из класса FMT могут рассматриваться следующие действия:
a) управление пользователем или ролью, которые получают информацию о вторжениях:
b
)управление списком устройств, о вторжении в которые следуетоповестить указанного пользовате
ля или роль.
14.7.5 Управление: FPT
_
PHP.3
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) управление автоматической реакцией на физическое воздействие.
14.7.6 Аудит: FPT
_
PHP.1
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
а) минимальный: обнаружение вторжения средствами ИТ.
14.7.7 Аудит: FPT
_
PHP.2
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
а) минимальный: обнаружение вторжения.
14.7.8 Аудит: FPT
_
PHP.3
Нет событий, для которых следует предусмотреть возможность аудита.
14.7.9 FPT
_
PHP.1 Пассивное обнаружение физического нападения
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
14.7.9.1 FPT
_
PHP.1.1
ФБО должны обеспечивать однозначное обнаружение физического воздействия, которое
может угрожать выполнению ФБО.
14.7.9.2 FPT
_
PHP.1.2
ФБО должны предоставлять возможность определять, произошло ли физическое воздей
ствие на устройства или элементы, реализующие ФБО.
14.7.10 FPT
_
PHP.2 Оповещение о физическом нападении
Иерархический для: FPT
_
PHP1 Пассивное обнаружение физической атаки
Зависимости: FMT
_
MOF.1 Управление режимом выполнения функций безопасности
14.7.10.1 FPT
_
PHP.2.1
ФБО должны обеспечивать однозначное обнаружение физического воздействия, которое может
угрожать выполнению ФБО.
14.7.10.2 FPT
_
PHP.2.2
ФБО должны предоставлять возможность определять, произошло ли физическое воздействие на
устройства или элементы, реализующие ФБО.
14.7.10.3 FPT
_
PHP.2.3
Для [назначение:
списо
к
устройств/элвмвнтов, реализующих ФБО, для
к
оторых требу
ется а
к
тивное обнаружение]
ФБО должны постоянно контролировать устройства, элементы и
оповещать [назначение:
назначенный пользователь или роль],
что произошло физическое воз
действие на устройства или элементы, реализующие ФБО.
14.7.11 FPT
_
PHP.3 Противодействие физическому нападению
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
14.7.11.1 FPT
_
PHP.3.1
ФБО должны противодействовать [назначение:
сценарии физичес
к
ого воздействия]
на [на
значение:
списо
к
устройств/элвмвнтов, реализующих ФБО],
реагируя автоматически так, что
бы предотвращать нарушение ПБО.
67