ГОСТ Р ИСО/МЭК 15408-2-2013
В FDP_ACF.1.2 автору ПЗ/ЗБ следует специфицировать для данной ПФБ правила управле
ния доступом контролируемых субъектов к контролируемым объектам и к контролируемым опера
циям на контролируемых объектах. Эти правила определяют, когда доступ предоставляется, а ко
гда в нем отказано. В них могут быть специфицированы функции управления доступом общего ха
рактера (использующие, например обычные биты разрешения) или структурированные функции
управления доступом (использующие, например, списки контроля доступа).
В FDP_ACF.1.3 автору ПЗ/ЗБ следует специфицировать основанные на атрибутах безопас
ности правила, которые будут использоваться для явного разрешения доступа субъектов к объек
там и дополняют правила, установленные в FDP_ACF.1.1. Они вынесены в отдельный элемент
FDP_ACF.1.3. поскольку описывают исключения из правил, установленных в FDP_ACF.1.1. Напри
мер. правила явного разрешения доступа могут быть основаны на векторе полномочий, ассоции
рованном с субъектом и всегда обеспечивающим ему доступ к объектам, на которые распростра
няется специфицируемая ПФБ управления доступом. Если подобная возможность нежелательна,
то автору ПЗ/ЗБ следует указать «Нет» в данной операции.
В FDP_ACF.1.4 автору ПЗ/ЗБ следует специфицировать основанные на атрибутах безопас
ности правила, которые будут использоваться для явного отказа в доступе субъектов к объектам и
дополняют правила, установленные в FDP_ACF.1.1. Они вынесены в отдельный элемент
FDP_ACF.1.4. поскольку описывают исключения из правил, установленных в FDP_ACF.1.1. Напри
мер. правила явного отказа в доступе могут быть основаны на векторе полномочий, ассоцииро
ванном с субъектом и явно отказывающем ему в доступе к объектам, на которые распространяет
ся специфицируемая ПФБ управления доступом. Если подобная возможность нежелательна, то
автору ПЗ/ЗБ следует указать «Нет» в данной операции.
F.3 Аутентиф икация данны х (FDP_DAU)
F.3.1 Замечания для пользователя
Семейство FDP_DAU описывает специальные функции, используемые для аутентификации
«статических» данных.
Компоненты этого семейства используют при наличии требования аутентификации «стати
ческих» данных, т.е., когда данные обозначаются, но не передаются. (Следует отметить, что при
передаче данных для обеспечения неотказуемости отправления информации используют семей
ство FCO_NRO).
F.3.2 FDP_DAU.1 Базовая аутентиф икация данны х
F.3.2.1 Замечания по применению для пользователя
Компонент FDP_DAU.1 может быть реализован с помощью односторонних хэш-функций
(криптографической контрольной суммы, отображения отпечатков пальцев, хэш образа сообще-
221