ГОСТ Р ИСО/МЭК 15408-2-2013
иия) для генерации хэш-значения определяемого документа, которое может использоваться при
верификации правильности или подлинности содержащейся в нем информации.
F.3.2.2 Операции
F.3.2.2.1 Назначение
В FDP_DAU.1.1 автору ПЗ/ЗБ следует специфицировать список объектов или типов инфор
мации. для которых ФБО должны быть в состоянии генерировать свидетельство аутентификации
данных.
В FDP_DAU.1.2 автору ПЗ/ЗБ следует специфицировать список субъектов, которые будут в
состоянии верифицировать свидетельства аутентификации данных для объектов, указанных в
предыдущем элементе. Список может просто перечислить субъектов, если все они известны, или
же описание субъектов в списке может носить более общий характер и ссылаться на «тип» субъ
екта. например на идентифицированную роль.
F.3.3 FDP_DAU.2 Аутентиф икация данны х с идентиф икацией гаранта
F.3.3.1 Замечания по применению для пользователя
Компонент FDP_DAU.2 дополнительно содержит требование наличия возможности верифи
цировать идентификатор пользователя, предоставляющего гарантию аутентификации (например,
доверенного третьего лица).
F.3.3.2 Операции
F.3.3.2.1 Назначение
В FDP_DAU.2.1 автору ПЗ/ЗБ следует специфицировать список объектов или типов инфор
мации, для которых ФБО должны быть в состоянии генерировать свидетельство аутентификации
данных.
В FDP_DAU.2.2 автору ПЗ/ЗБ следует специфицировать список субъектов, которые будут в
состоянии верифицировать свидетельства аутентификации данных для объектов, указанных в
предыдущем элементе, а также идентификатор пользователя, который создал свидетельство ау
тентификации данных.
F.4 Экспорт из 0 0 (FDP_ETC)
F.4.1 Замечания для пользователя
Семейство FDP_ETC определяет функции для выполняемого при посредничестве ФБО экс
порта данных пользователя из ОО таким образом, что их атрибуты безопасности могут или полно
стью сохраняться, или игнорироваться при экспорте этих данных. Согласованность этих атрибутов
безопасности обеспечивается семейством FPT_TDC «Согласованность данных ФБО между ФБО».
222