ГОСТ Р ИСО/МЭК 15408-2-2013
F.6.6.2 Операции
F.6.6.2.1 Назначение
В FDPJFF.5.1 автору ПЗ/ЗБ следует специфицировать ПФБ управления информационными
потоками, для которой неразрешенные информационные потоки требуется устранить. Имя и об
ласть действия ПФБ управления информационными потоками определяются в компонентах се
мейства FDPJFC «Политика управления информационными потоками».
F.6.7 FD P JFF .6 М ониторинг неразреш енны х инф ормационны х потоков
F.6.7.1 Замечания по применению для пользователя
Компонент FDPJFF.6 следует использовать, когда от ФБО требуется проведение монито
ринга неразрешенных информационных потоков, интенсивность которых превышает специфици
рованное пороговое значение. Если такой поток требуется подвергнуть аудиту, то этот компонент
может служить источником событий аудита для компонентов семейства FAUJ3EN «Генерация
данных аудита безопасности».
F.6.7.2 Операции
F.6.7.2.1 Назначение
В FDPJFF.6.1 автору ПЗ/ЗБ следует специфицировать ПФБ управления информационными
потоками, осуществляемые ФБО. Имя и область действия ПФБ управления информационными по
токами определяются в компонентах семейства FDPJFC «Политика управления информационны
ми потоками».
В FDPJFF.6.1 автору ПЗ/ЗБ следует специфицировать типы неразрешенных информацион
ных потоков, подлежащих мониторингу на превышение максимального значения интенсивности.
В FDPJFF.6.1 автору ПЗ/ЗБ следует специфицировать максимальную интенсивность, пре
вышение которой неразрешенным информационным потоком будет отслеживаться ФБО.
F.7 Импорт данны х из-за пределов 0 0 (FD P JTC )
F.7.1 Замечания для пользователя
Семейство FDP_ITC определяет механизмы для осуществляемого при посредничестве ФБО
импорта данных пользователя в ОО из-за пределов ОО таким образом, чтобы атрибуты безопас
ности данных пользователя при этом сохранялись. Согласованность этих атрибутов безопасности
определяется семейством FPT_TDC «Согласованность данных ФБО между ФБО».
В семействе FDPJTC «Импорт данных из-за пределов ОО» рассматриваются ограничения
на импорт, спецификация атрибутов безопасности пользователем и ассоциация атрибутов безо
пасности и данных пользователя.
233