ГОСТ Р ИСО/МЭК 15408-2-2013
В семействе FDP_ETC «Экспорт из ОО» также рассматриваются ограничения на экспорт и
ассоциация атрибутов безопасности с экспортируемыми данными пользователя.
FDP_ETC и соответствующее семейство для импорта данных FDPJTC «Импорт данных из-
за пределов ОО» определяют, как ОО поступает с данными пользователей, передаваемыми из
ОДФ и поступающими в нее. Фактически, семейство FDP_ETC обеспечивает выполняемый при по
средничестве ФБО экспорт данных пользователей и связанных с ними атрибутов безопасности.
В этом семействе могут рассматриваться следующие действия:
a) экспорт данных пользователей без каких-либо атрибутов безопасности;
b
) экспорт данных пользователей с атрибутами безопасности, ассоциированными с этими
данными, причем атрибуты безопасности однозначно представляют экспортируемые данные
пользователя.
Если применяются несколько ПФБ управления доступом и/или информационными потоками,
то может потребоваться повторить этот компонент отдельно для каждой политики (т.е. применить
к нему операцию итерации).
F.4.2 FDP_ETC.1 Экспорт данны х пользователя без атрибутов безопасности
F.4.2.1 Замечания по применению для пользователя
Компонент FDP_ETC.1 используется для спецификации осуществляемого при посредниче
стве ФБО экспорта информации без экспорта атрибутов безопасности.
F.4.2.2 Операции
F.4.2.2.1 Назначение
В FDP_ETC.1.1 автору ПЗ/ЗБ следует специфицировать, какие ПФБ управления доступом
и/или информационными потоками будут осуществляться при экспорте данных пользователя.
Данные пользователя, которые экспортируются этой функцией, ограничиваются назначением этих
ПФБ.
F.4.3 FDP_ETC.2 Экспорт данны х пользователя с атрибутами безопасности
F.4.3.1 Замечания по применению для пользователя
Данные пользователя экспортируются вместе со своими атрибутами безопасности. Эти ат
рибуты безопасности однозначно ассоциированы с данными пользователя. Ассоциация может ус
танавливаться различными способами. К способам установления ассоциации относятся совмест
ное физическое размещение данных пользователя и атрибутов безопасности (например, на одной
дискете) или использование криптографических приемов, таких как цифровые подписи, для ассо
циации этих атрибутов и данных пользователя. Для обеспечения получения правильных значений
атрибутов другим доверенным продуктом ИТ можно использовать семейство FTPJTC «Доверен-
223