ГОСТ Р ИСО/МЭК 15408-2-2013
F.9.3.2 Операции
F.9.3.2.1 Выбор
В FDP_RIP.2.1 автору ПЗ/ЗБ следует специфицировать, в каком именно случае, при распре
делении или освобождении ресурсов, вызывается функция защиты остаточной информации.
F.10 Откат (FDP_ROL)
F.10.1 Замечания для пользователя
Семейство FDP_ROL связано с необходимостью возврата в полностью определенное допус
тимое состояние, например, когда пользователю требуется отменить модификацию файла или
отменить транзакции при незаконченной серии транзакций применительно к базе данных.
Это семейство предназначено для содействия пользователю в возвращении в полностью
определенное допустимое состояние после того, как он решил отменить некоторую совокупность
последних действий или. для распределенной базы данных, вернуть все распределенные копии
базы данных к состоянию перед выполнением отмененной операции.
Семейства FDP_RIP «Защита остаточной информации» и FDP_ROL «Откат» вступают в
конфликт, когда FDP_RIP «Защита остаточной информации» устанавливает, что содержание ре
сурса становится недоступным при освобождении ресурса объектом. Тогда FDP_RIP «Защита ос
таточной информации» нельзя использовать совместно с FDP_ROL «Откат» из-за отсутствия не
обходимой для отката информации. FDP_RIP «Защита остаточной информации» можно использо
вать совместно с FDP_ROL «Откат», если FDP_RIP «Защита остаточной информации» устанавли
вает. что при распределении ресурса объекту предыдущее содержание ресурса будет недоступно.
Это возможно потому, что для успешного отката механизм FDP_ROL «Откат» получит доступ к
предыдущей информации, которая все еще может находиться в 00.
На требование отката накладываются некоторые ограничения. Например, текстовый редак
тор обычно позволяет откат только на определенное число команд. Другой пример связан с ре
зервными копиями. Если лента для резервного копирования перематывалась, а затем на нее про
изводилась новая запись, то первоначальная информация не может более быть восстановлена.
Это также ограничивает возможности отката.
F.10.2 FDP_ROL.1 Базовый откат
F.10.2.1 Замечания по применению для пользователя
Компонент FDP_ROL.1 позволяет пользователю или субъекту отменять некоторую совокуп
ность операций над предопределенным множеством объектов. Отмена возможна только в некото
рых пределах, например, на некоторое число символов или в определенном интервале времени.
242