ГОСТ Р ИСО/МЭК 15408-2-2013
определенных в литературе и осуществляемых в продуктах IT, основывается на ряде атрибутов
безопасности, которые формируют решетку. FDPJFF.2.6 включается именно для обращения к
этому типу политик информационных потоков.
В случае, когда необходимо специфицировать несколько ПФБ управления информационны
ми потоками, каждая из которых будет иметь собственные атрибуты безопасности, не связанные с
атрибутами других политик, в ПЗ/ЗБ следует специфицировать этот компонент для каждой из ПФБ
(т.е. выполнить для него операцию итерации). Если этого не сделать, то различные части
FDPJFF.2.4 могут противоречить друг другу, поскольку не будут связаны необходимыми соотно
шениями.
F.6.3.2 Операции
F.6.3.2.1 Назначение
В FDPJFF.2.1 автору ПЗ/ЗБ следует специфицировать ПФБ управления информационными
потоками, осуществляемые ФБО. Имя и область действия ПФБ управления информационными по
токами определяются в компонентах семейства FDPJFC.
В FDPJFF.2.1 автору ПЗ/ЗБ следует специфицировать для каждого типа управляемых субъ
ектов и информации атрибуты безопасности, которые необходимы для спецификации правил
ПФБ. Такими атрибутами безопасности могут быть, например, идентификатор субъекта, метка
чувствительности субъекта, метка допуска субъекта к информации, метка чувствительности ин
формации и т.д. Типы атрибутов безопасности должны быть достаточными для поддержки по
требностей среды.
В FDPJFF.2.2 автору ПЗ/ЗБ следует специфицировать для каждой операции реализуемые
ФБО и основанные на атрибутах безопасности отношения, которые необходимо поддерживать
между атрибутами безопасности субъектов и информации. Эти отношения следует основывать на
упорядоченных связях между атрибутами безопасности.
В FDPJFF.2.3 автору ПЗ/ЗБ следует специфицировать все дополнительные правила ПФБ
управления информационными потоками, которые от ФБО требуется реализовать. Это включает
все правила ПФБ, которые или не основываются на атрибутах безопасности информации и субъ
ектов. или автоматически изменяют атрибуты безопасности информации или субъектов в резуль
тате операции доступа. Пример первого случая - правило ПФБ по управлению пороговым значе
нием для определенных типов информации. Это. например, имеет место, когда ПФБ управления
информационными потоками содержит правила о доступе к статистическим данным, когда субъек
ту позволено получить доступ к этому типу информации только определенное количество раз.
Пример второго случая - правило, определяющее, при каких условиях и какие именно атрибуты
безопасности субъекта или объекта изменяются в результате операции доступа. Например, неко
торые политики управления информационными потоками могут ограничить число операций досту-
230