ГОСТ Р ИСО/МЭК 15408-2-2013
Функциональный элемент - это функциональное требование безопасности,
дальнейшее разделение которого не меняет значимо результат оценки. Является
наименьшим функциональным требованием безопасности, идентифицируемым и
признаваемым в ИСО/МЭК 15408.
При формировании ПЗ, ЗБ и/или пакетов не разрешается выбирать только
часть элементов компонента. Для включения в ПЗ, ЗБ или пакет необходимо выби
рать всю совокупность элементов компонента.
Вводится уникальная краткая форма имени функционального элемента. На
пример, имя FDPJFF.4.2 читается следующим образом: F - функциональное требо
вание, DP - класс «Защита данных пользователя», JFF - семейство «Функции
управления информационными потоками», 4 (после точки) - четвертый компонент
«Частичное устранение неразрешенных информационных потоков», 2 (после точки)
- второй элемент компонента.
6.1.3.3 Зависимости
Зависимости среди функциональных компонентов возникают, когда компонент
не самодостаточен и нуждается либо в функциональных возможностях другого ком
понента, либо во взаимодействии с ним для поддержки собственного выполнения.
Каждый функциональный компонент содержит полный список зависимостей от
других функциональных компонентов и компонентов доверия. Для некоторых компо
нентов указано, что зависимости отсутствуют. Компоненты из списка могут, в свою оче
редь, иметь зависимости от других компонентов. Список, приведенный в компоненте,
показывает прямые зависимости, т.е. содержит ссылки только на функциональные ком
поненты, заведомо необходимые для обеспечения выполнения рассматриваемого ком
понента. Косвенные зависимости, определяемые собственными зависимостями компо
нентов из списка, показаны в приложении А. В некоторых случаях зависимость выби
рают из нескольких предлагаемых функциональных компонентов, причем каждый из
них достаточен для удовлетворения зависимости (см., например, FDP UIT.1 «Целост
ность передаваемыхданных»).
Список зависимостей идентифицирует минимум функциональных компонентов
или компонентов доверия, необходимых для удовлетворения требований безопас
ности, ассоциированных с данным компонентом. Компоненты, которые иерархичны