ГОСТ Р ИСО/МЭК15408-2— 2008
15.2.2 Ранжирование компонентов
Рисунок 75 — Ранжирование компонентов семейства FRU
_
PRS
FRU
_
PRS.1 «Ограниченный приоритетобслуживания» предоставляетприоритеты для использования
субъектами подмножества ресурсов в пределах ОДФ.
FRU
_
PRS.2 «Полный приоритет обслуживания» предоставляет приоритеты для использования субъек
тами всех ресурсов в пределах ОДФ.
15.2.3 Управление: FRU
_
PRS.1,FRU
_
PRS.2
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) назначение приоритетов каждому субъекту в ФБО.
15.2.4 Аудит: FRU.PRS.1, FRU
_
PRS.2
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: отклонение операции на основании использования приоритета при распределении
ресурса;
b
)базовый: все попытки использования функции распределения ресурсов с учетом приоритетности
обслуживания.
15.2.5 FRU
_
PRS.1 Ограниченный приоритет обслуживания
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
15.2.5.1 FRU
_
PRS.1.1
ФБО должны устанавливать приоритет каждому субъекту в ФБО.
15.2.5.2 FRU
_
PRS.1.2
ФБО должны обеспечивать доступ к [назначение:
управляемые ресурсы]
на основе приори
тетов, назначенных субъектам.
15.2.6 FRU
_
PRS.2 Полный приоритет обслуживания
Иерархическийдля: FRU
_
PRS.1 Ограниченный приоритетобслуживания
Зависимости: нет зависимостей.
15.2.6.1 FRU
_
PRS.2.1
ФБО должны устанавливать приоритет каждому субъекту в ФБО.
15.2.6.2 FRU
_
PRS.2.2
ФБО должны обеспечивать доступ ко всом совместно используемым ресурсам на основе при
оритетов. назначенныхсубъектам.
15.3 Распределение ресурсов (FRU
_
RSA)
15.3.1 Характеристика семейства
Требования семейства FRU
_
RSA позволяют ФБО управлять использованием ресурсов пользовате
лями и субъектами так. чтобы не происходило отказов в обслуживании из-за несанкционированной монопо
лизации ресурсов.
15.3.2 Ранжирование компонентов
FRU_RSA Рввдюдепвннэ ресурсов
Рисунок 76 — Ранжирование компонентов семейства FRU PSA
FRU
_
RSA.1 «Максимальные квоты» содержит требования кмеханизмам квотирования, которыеобес
печивают, чтобы пользователи и субъекты не монополизировали управляемый ресурс.
FRU
_
RSA.2 «Минимальные и максимальные квоты» содержит требования к механизмам квотирова
ния, которые обеспечивают, чтобы пользователи и субъекты всегда имели хотя бы минимум специфициро
ванного ресурса, но при этом не могли бы монополизировать этот ресурс.
15.3.3 Управление: FRU
_
RSA.1
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) определение администратором максимальных квот ресурсадля групп и/или отдельных пользова
телей и’или субъектов.
FRUPRA Приоритет обслуживания
2
НШ
77