ГОСТ Р ИСО/МЭК 15408-2-2013; Страница 226

или поделиться

Ещё ГОСТы из 41757, используйте поиск в верху страницы

ГОСТ 20056-2013 Пресервы из океанической рыбы специального посола. Технические условия (Настоящий стандарт распространяется на пресервы специального посола, изготовленные из океанической рыбы - атлантической сардины, сардинеллы, сардинопса, атлантической, дальневосточной и курильской скумбрии и океанической ставриды) ГОСТ 13525.18-70 Бумага. Метод определения промокаемости Paper. Method for determination of water permeability (Настоящий стандарт распространяется на бумагу и устанавливает метод определения промокаемости) ГОСТ Р ИСО/МЭК 15408-3-2013 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности (Данная часть ИСО/МЭК 15408 определяет требования доверия ИСО/МЭК 15408 и включает оценочные уровни доверия, определяющие шкалу для измерения доверия для ОО-компонентов, составные пакеты доверия, определяющие шкалу для измерения доверия для составных ОО, отдельные компоненты доверия, из которых составлены уровни и пакеты доверия, а также критерии для оценки ПЗ и ЗБ)

Страница 226

Страница 1

Untitled document

ГОСТ Р ИСО/МЭК 15408-2-2013

необходимую информацию о каждой из ПФБ. которые будут осуществляться ФБО. Например,

ПЗ/ЗБ для ОО. включающего в себя три ПФБ. каждая из которых действует для своей части объек

тов. субъектов и операций в пределах ОО. будет содержать по одному компоненту FDP_ACC.1

«Ограниченное управление доступом» для каждой из трех ПФБ.

F.1.2 FDP_ACC.1 Ограниченное управление доступом

F.1.2.1 Замечания по применению для пользователя

Термины «объект» и «субъект» являются обобщенными понятиями для ОО. Для каждой

реализуемой политики необходимо четко идентифицировать сущности этой политики. В ПЗ объек

ты и операции можно представить с использованием типов, например именованные объекты, хра

нилища данных, доступ для чтения и т.п. Для конкретного ОО необходимо уточнение обобщенных

понятий «объект» и «субъект», например файлы, регистры, порты, присоединенные процедуры,

запросы на открытие и т.п.

Компонент FDP_ACC.1 определяет, что политика распространяется на некоторое полностью

определенное множество операций на каком-либо подмножестве объектов. Он не накладывает

никаких ограничений на операции, не входящие в это множество, в том числе и операции на объ

ектах. на которых иные операции управляются.

F.1.2.2 Операции

F.1.2.2.1 Назначение

В FDP_ACC.1.1 автору ПЗ/ЗБ следует специфицировать уникально именованную ПФБ

управления доступом, осуществляемую ФБО.

В FDP_ACC.1.1 автору ПЗ/ЗБ следует специфицировать список субъектов, объектов и опе

раций субъектов на объектах, на которые распространяется данная ПФБ.

F.1.3 FDP_ACC.2 Полное управление доступом

F.1.3.1 Замечания по применению для пользователя

Компонент FDP_ACC.2 содержит требование, чтобы ПФБ управления доступом распростра

нялась на все возможные операции над объектами, включенными в ПФБ.

Автору ПЗ/ЗБ необходимо продемонстрировать, что на любую комбинацию объектов и субъ

ектов распространяется какая-либо ПФБ управления доступом.

F.1.3.2 Операции

F.1.3.2.1 Назначение

В FDP_ACC.2.1 автору ПЗ/ЗБ следует специфицировать уникально именованную ПФБ

управления доступом, осуществляемую ФБО.

218