ГОСТ Р ИСО/МЭК15408-2—2008
14.8 Надежное восстановление (FPT
_
RCV)
14.8.1 Характеристика семейства
Требования семейства FPT
_
RCV обеспечивают,чтобы ФБО могли определить отсутствие нарушения
защиты ФБО при запуске и восстанавливаться без нарушения защиты после прерывания операций. Это
семейство важно, потому что начальное состояние ФБО при запуске или восстановлении определяет за
щищенность 0 0 в последующем.
14.8.2 Ранжирование компонентов
Рисунок 64 — Ранжирование компонентов семейства FPT
_
RCV
FPT
_
RCV.1 «Ручное восстановление» позволяет ОО предоставить только такие механизмы возврата
к безопасному состоянию, которые предполагают вмешательство человека.
FPT
_
RCV.2 «Автоматическое восстановление» предоставляет хотя бы для одного типа прерывания
обслуживания восстановление безопасного состояния без вмешательства человека; восстановление пос
ле прерываний других типов может потребовать вмешательства человека.
FPT
_
RCV.3 «Автоматическое восстановление без недопустимой потери» также предусматривает ав
томатическое восстановление, но повышает уровень требований, препятствуя недопустимой потере защи
щенных объектов.
FPT
_
RCV.4 «Восстановление функции» предусматривает восстановление на уровне отдельных ФБ.
обеспечивая их нормальное завершение после сбоя либо возврат к безопасному состоянию данныхФБО.
14.8.3 Управление: FPT
_
RCV.1
Для функций управления из класса FMT могут рассматриваться следующие действия:
а)управление списком доступа к средствам восстановления в режиме аварийной поддержки.
14.8.4 Управление: FPT
_
RCV.2, FPT
_
RCV.3
Для функций управления из класса FMT могут рассматриваться следующие действия:
a)управление списком доступа к средствам восстановления в режиме аварийной поддержки;
b
)управление списком сбоев/прерываний обслуживания, которые будут обрабатываться автомати
ческими процедурами.
14.8.5 Управление: FPT
_
RCV. 4
Действия по управлению не предусмотрены.
14.8.6 Аудит: FPT
_
RCV.1, FPT
_
RCV.2, FPT
_
RCV.3
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: факт возникновения сбоя или прерывания обслуживания;
b
)минимальный: возобновление нормальной работы;
c) базовый: тип сбоя или прерывания обслуживания.
14.8.7 Аудит: FPT
_
RCV.4
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: невозможность возврата кбезопасному состоянию после сбоя функции безопасно
сти. если аудит возможен;
b
)базовый: обнаружение сбоя функции безопасности, если аудит возможен.
14.8.8 FPT
_
RCV.1 Ручное восстановление
Иерархический для: нет подчиненных компонентов.
Зависимости: AGD
_
ADM.1 Руководство администратора
ADV
_
SPM.1 Неформальная модель политики безопасности 0 0
14.8.8.1 FPT
_
RCV.1.1
После [назначение:
списо
к
сбовв/прерываний обслуживания]
ФБО должны переходить в
режим аварийной поддержки, который предоставляет возможность возврата 0 0 к безопасному
состоянию.
68