ГОСТ Р ИСО/МЭК15408-2—2008
14.9.3 Управление: FPT
_
RPL.1
Для функций управления из класса FMT могут рассматриваться следующие действия:
a) управление списком идентифицированных сущностей, для которых повторное использованиедол
жно бытьобнаружено;
b
)управление списком действий, которые необходимо предпринять при повторном использовании.
14.9.4 Аудит: FPT
_
RPL.1
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) базовый: обнаруженные нападения посредством повторного использования;
b
)детализированный: предпринятые специальные действия.
14.9.5 FPT
_
RPL.1 Обнаружение повторного использования
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
14.9.5.1 FPT
_
RPL.1.1
ФБО должны обнаруживать повторное использование для следующих сущностей: [назна
чение:
списо
к
идентифицированных сущностей
].
14.9.5.2 FPT.RPL1.2
ФБО должны выполнять [назначение:
списо
к
специальных действий]
при обнаружении
повторного использования.
14.10 Посредничество при обращениях (FPT
_
RVM)
14.10.1 Характеристика семейства
Требования семейства FPT
_
RVM связаны с аспектом «постоянная готовность» традиционного мони
тора обращений. Цель этого семейства состоит в обеспечении для заданной ПФБ. чтобы все действия,
требующие осуществления политики, проверялись ФБО на соответствие ПФБ. Если помимо этого часть
ФБО. осуществляющая ПФБ. выполняет требования соответствующих компонентов из семейств FPT
_
SEP
«Разделениедомена» и ADVJNT «Внутренняя структура ФБО». то эта часть ФБО обеспечивает «монитор
обращений» для этой ПФБ.
ФБО при реализации ПФБ предоставляют эффективную защиту от несанкционированных операций
тогда и только тогда, когда правомочность всех потенциально осуществляемых действий (например, досту
па к объектам), запрошенных субъектами, недоверенными относительно всех или именно данной ПФБ.
проверяется ФБО до выполнения действий. Если действия по проверке, которые должны выполняться
ФБО. выполнены неправильно или проигнорированы (обойдены), то осуществление ПФБ в целом может
быть поставлено под угрозу (ее можно обойти). Тогда субъекты смогут обходить ПФБ различными способа
ми (такими как обход проверки доступа для некоторых субъектов и объектов, обход проверки для объек
тов. защита которых управляется прикладными программами, сохранение правадоступа после истечения
установленного срока действия, обход аудитадействий, подлежащих аудиту, обходаутентификации). Важно
отметить, что некоторым субъектам, так называемым «доверенным субъектам» относительно одной из ПФБ.
может быть непосредственно доверено осуществление этой ПФБ. предоставляя тем самым возможность
обойтись без ее посредничества.
14.10.2 Ранжирование компонентов
Это семейство состоит только из одного компонента. FPT
_
RVM.1 «Невозможность обхода ПБО»,
который содержит требование предотвращения обхода для всех ПФБ из ПБО.
14.10.3 Управление: FPT
_
RVM.1
Действия по управлению не предусмотрены.
14.10.4 Аудит: FPT
_
RVM.1
Нет событий, для которых следует предусмотреть возможность аудита.
14.10.5 FPT
_
RVM.1 Невозможность обхода ПБО
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
Рисунок 66 — Ранжирование компонентов семейства FPT
_
RVM
70