ГОСТ Р ИСО/МЭК15408-2—2008
15.3.4 Управление: FRU
_
RSA.2
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) определение администратором минимальных и максимальных квот ресурса для групп и/или от
дельных пользователей и/или субъектов.
15.3.5 Аудит: FRU
_
RSA.1, FRU
_
RSA.2
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то слодует
предусмотреть возможность аудита следующих действий:
a) минимальный: отклонение операции распределения ресурса из-за его ограниченности;
b
)базовый: все обращения к функциям распределения ресурсов, управляемых ФБО.
15.3.6 FRU
_
RSA.1 Максимальные квоты
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
15.3.6.1 FRU
_
RSA.1.1
ФБО должны реализовывать максимальные квоты следующих ресурсов: [назначение:
уп
равляемыересурсы),
которые [выбор:
отдельные пользователи, определенные группы пользо
вателей, субъе
к
ты]
могут использовать [выбор:
одновременно, в течение определенного пе
риода времени
].
15.3.7 FRU
_
RSA.2 Минимальные и максимальные квоты
Иерархический для: FRU
_
RSA.1 Максимальные квоты
Зависимости: нет зависимостей.
15.3.7.1 FRU
_
RSA.2.1
ФБО должны реализовывать максимальные квоты следующих ресурсов: [назначение:
управляемые
ресурсы],
которые [выбор:
отдельные пользователи, определенныегруппы пользователей, субъе
к
ты]
могут использовать [выбор:
одновременно, втечение определенногопериода времени].
15.3.7.2 FRU
_
RSA.2.2
ФБО должны обеспечивать выделение минимального числа каждого из [назначение:
уп
равляемые ресурсы],
которые являются доступными для [выбор:
отдельный пользователь, оп
ределенная группа пользователей, субъе
к
ты],
чтобы использовать [выбор:
одновременно, в
течение определенного периода времени].
16 Класс FTA. Доступ к 00
Класс FTA определяет функциональные требования куправлению открытием сеанса пользователя.
FTALBAОгркшмамм oftни к кыГЦ— и ш
лриСуп»
т
FWjiCOОгршеыами
hi
пардллапныа
!-ЕНЗ
FTAJAB|*ищщшамм памп
-и
првиоегявпкнмшдастуикОО
FTAJAH Исщиядоступ*к00
-н
ПА.ТаЕОл’шпвомпсОО
-и
78
Рисунок 77 — Декомпозиция класса FTA «Доступ к ОО»