ГОСТ Р ИСО/МЭК15408-2—2008
17.1.2 Ранжирование компонентов
Рисунок 85 — Ранжирование компонентов FTPJTC
FTPJTC.1 «Доверенный канал передачи между ФБО» содержит требование, чтобы ФБО предостав
ляли доверенный канал связи между ними и другим доверенным продуктом ИТ.
17.1.3 Управление: FTPJTC.1
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) изменение набора операций, которые требуютдоверенного канала (если имеется).
17.1.4 Аудит: FTPJTC.1
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: сбои функций доверенного канала;
b
)минимальный: идентификация инициатора и адресата отказавших функций доверенного канала;
c) базовый, все попытки использования функций доверенного канала,
d) базовый: идентификация инициатора и адресата всех функций доверенного канала.
17.1.5 FTPJTC.1 Доверенный канал передачи между ФБО
Иерархичесхий для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
17.1.5.1 FTPJTC.1.1
ФБО должны предоставлять канал связи между ними и удаленным доверенным продуктом
ИТ, который логически отличим от других каналов связи и обеспечивает уверенную идентифика
цию его конечных сторон, а также защиту данных канала от модификации или раскрытия.
17.1.5.2 FTPJTC.1.2
ФБО должны позволять [выбор:
ФБО. удаленный доверенный проду
к
т ИТ]
инициировать
связь через доверенный канал.
17.1.5.3 FTPJTC.1.3
ФБО должны инициировать связь через доверенный канал для выполнения [назначение:
списо
к
фун
к
ций, для
к
оторых требуется доверенный
к
анал].
17.2 Доверенный маршрут (FTP
_
TRP)
17.2.1 Характеристика семейства
Семейство FTPJTRP определяет требования установки и поддержаниядоверенной связи между пользо
вателями и ФБО. Доверенный маршрут может потребоваться для любого связанного с безопасностью
взаимодействия. Обмен по доверенному маршруту может быть инициирован пользователем при взаимо
действии с ФБО. или ФБО могут устанавливать связь с пользователем по доверенному маршруту.
17.2.2 Ранжирование компонентов
ft
p
jth
p
Доверенныл и*ри*ут
Рисунок 86 — Ранжирование компонентов семейства FTP TRP
FTP
_
TRP.1 «Доверенный маршрут» содержит требование, чтобы доверенный маршрут между ФБО и
пользователем предоставлялся для совокупности событий, определенных разработчиком ПЗ/ЗБ. Возмож
ность инициировать доверенный маршрут могут иметь пользователь и/или ФБО.
17.2.3 Управление: FTP
_
TRP.1
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) изменение набора операций, которые требуют доверенного маршрута, если он имеется.
17.2.4 Аудит: FTP
_
TRP.1
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
а) минимальный: сбой функций доверенного маршрута;
84