ГОСТ Р ИСО/МЭК 15408-2-2013
17.2.2 Ранжирование компонентов
FTP TRP.1 «Доверенный маршрут» содержит требование, чтобы доверенный
маршрут между ФБО и пользователем предоставлялся для совокупности событий,
определенных разработчиком ПЗ/ЗБ. Возможность инициировать доверенный мар
шрут могут иметь пользователь и/или ФБО.
17.2.3 Управление: FTP_TRP.1
Для функций управления из класса FMT могут рассматриваться следующие
действия:
а) Изменение набора операций, которые требуют доверенного маршрута, если он
имеется.
17.2.4 Аудит: FTP_TRP.1
Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безо
пасности». то следует предусмотреть возможность аудита следующих действий:
a) Минимальный: сбой функций доверенного маршрута.
b
) Минимальный: идентификация пользователей, ассоциированных со всеми
отказами доверенного маршрута (если это возможно).
c) Базовый: все попытки использования функций доверенного маршрута.
d) Базовый: идентификация пользователей, ассоциированных со всеми вызо
вами доверенного маршрута (если это возможно).
17.2.5 FTP TRP.1 Доверенный маршрут
Иерархический для: Нет подчиненных компонентов.
Зависимости: отсутствуют.
17.2.5.1 FTP_TRP.1.1
ФБО должны предоставлять маршрут связи между собой и [выбор: удален
ный, локальный] пользователем, который логически отличим от других маршру
тов связи и обеспечивает уверенную идентификацию его конечных сторон, а так
же защиту передаваемых данных от [выбор: модификации или раскрытия, [на
значение: другие типы нарушения целостности иликонфиденциальностиJ].
170