ГОСТ Р ИСО/МЭК15408-2— 2008
16.6.3 Управление: FTA
_
TSE.1
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) управление уполномоченным администратором условиями открытия сеанса.
16.6.4 Аудит: FTAJTSE.1
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: запрещение открытия сеанса механизмом открытия сеанса:
b
)базовый: все попытки открытия сеанса пользователя:
c)детализированный: фиксация значений выбранных параметровдоступа (таких, как место доступа
или время доступа).
16.6.5 FTA
_
TSE.1 Открытие сеанса с 0 0
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
16.6.5.1 FTA
_
TSE.1.1
ФБО должны быть способны отказывать в открытии сеанса, основываясь на [назначение:
атрибуты].
17 Класс FTP. Доверенный маршрут/канал
Семейства класса FTP содержат требования как кдоверенному маршруту связи между пользовате
лями и ФБО. так и к доверенному каналу связи между ФБО и другими доверенными продуктами ИТ.
Доверенные маршруты и каналы имеют следующие общие свойства:
- маршрут связи создается с использованием внутренних и внешних каналов связи (в соответствии с
компонентом), которые изолируют идентифицированное подмножестводанных и команд ФБО отостальной
части данных пользователей и ФБО:
- использование маршрута связи может быть инициировано пользователем и/или ФБО (в соответ
ствии с компонентом):
- маршрут связи способен обеспечитьдоверие тому, что пользователь взаимодействует с требуемы
ми ФБО или ФБО — с требуемым пользователем (в соответствии с компонентом).
Вданной парадигме доверенный канал — это канал связи, который может быть инициирован любой
из связывающихся сторон и обеспечивает характеристики неотказуемости по отношению к идентификаци
онным признакам сторон канала.
Доверенный маршрут предоставляет пользователям средствадля выполнения функций путем обес
печения прямого взаимодействия с ФБО. Доверенный маршрут обычно желателен при начальной иденти
фикации и/или аутентификации пользователя, но может быть также применен на протяжении всего сеанса
пользователя. Обмены по доверенному маршруту могут быть инициированы пользователем или ФБО. Га
рантируется. что ответы пользователя с применением доверенного маршрута будут защищены от модифи
кации или раскрытия недоверенными приложениями.
FTPJTCДоверенный п и л передня
w m v
* 60
на
|FTPJRP Доверенным мявдруг
1
3
Рисунок 84 — Декомпозиция класса FPT «Доверенный маршрут/канал»
17.1 Доверенный канал передачи между ФБО (FTPJTC)
17.1.1 Характеристика семейства
Семейство FTPJTC определяет правила создания доверенного канала между ФБО и другими дове
ренными продуктами ИТдля выполнения операций, критичных для безопасности. Это семейство следует
использовать всякий раз. когда имеются требования безопасной передачи данных пользователя или ФБО
между ОО и другими доверенными продуктами ИТ.
83