ГОСТ Р ИСО/МЭК 15408-2-2013
Рисунок 17 - Декомпозиция класса FPT «Доверенный маршрут / канал»
17.1 Доверенный канал передачи между ФБО (FTPJTC)
17.1.1 Характеристика семейства
Семейство FTP ITC определяет правила создания доверенного канала между
ФБО и другими доверенными продуктами ИТ для выполнения операций, критичных
для безопасности. Это семейство следует использовать всякий раз, когда имеются
требования безопасной передачи данных пользователя или ФБО между 00 и дру
гими доверенными продуктами ИТ.
17.1.2 Ранжирование компонентов
FTP ITC.1 «Доверенный канал передачи между ФБО» содержит требование, что
бы ФБО предоставили доверенный канал связи между ними самими и другим доверен
ным продуктом ИТ.
17.1.3 Управление: FTPJTC.1
Для функций управления из класса FMT могут рассматриваться следующие
действия:
а) Изменение набора операций, которые требуют доверенного канала (если та
ковой имеется).
17.1.4 Аудит: FTPJTC.1
Если в ПЗ/ЗБ включено семейство FAU GEN «Генерация данных аудита безо
пасности», то следует предусмотреть возможность аудита следующих действий:
a) Минимальный: сбой функций доверенного канала.
b
) Минимальный: идентификация инициатора и адресата отказавших функций
доверенного канала.
168