ГОСТ Р ИСО/МЭК 15408-2-2013
Н.1 Управление отдельны ми ф ункциями ФБО (FM T_M OF)
Н.1.1 Замечания для пользователя
Функции управления из числа ФБО дают уполномоченным пользователям возможность устанавли
вать операции безопасности ОО и управлять ими. Эти административные функции обычно подразделя
ются на несколько категорий.
a) Функции управления, относящиеся к управлению доступом, учету пользователей и аутенти
фикации. реализованные в ОО. Например, определение и обновление характеристик безопасности
пользователей (таких как уникальные идентификаторы, ассоциированные с именами пользователей,
учетные данные пользователей, параметры входа в систему), определение и обновление средств
управления аудитом системы (выбор событий аудита, управление журналами аудита, анализ журна
ла аудита и генерация отчетов аудита), определение и обновление атрибутов политики, назначенных
пользователю (таких как уровень допуска), определение системных меток управления доступом,
управление группами пользователей.
b
) Функции управления, относящиеся к контролю доступности. Например, определение и мо
дификация параметров доступности или квот ресурсов.
c) Функции управления, связанные в основном с инсталляцией и конфигурацией. Например,
конфигурация ОО. ручное восстановление, инсталляция исправлений, относящихся к безопасности
ОО (при их наличии), восстановление и реинсталляция аппаратных средств.
d) Функции управления, связанные с текущим управлением и сопровождением ресурсов ОО.
Например, подключение и отключение периферийных устройств, установка съемных носителей памя
ти. резервное копирование и восстановление.
Следует отметить, что эти функции требуется представить в ОО на основе семейств, включен
ных в ПЗ или ЗБ. Автор ПЗ/ЗБ должен предусмотреть необходимые функции, обеспечивающие
управления ОО безопасным образом.
Допускается включение в число ФБО функций, которыми может управлять администратор. На
пример. могут быть предусмотрены отключение функций аудита, переключение синхронизации вре
мени. модификация механизма аутентификации.
Н.1.2 FMT_MOF.1 Управление режимом вы полнения ф ункций безопасности
Н.1.2.1 Замечания по применению для пользователя
Компонент FMT_MOF.1 предоставляет идентифицированным ролям возможность управления
функциями из числа ФБО. Может потребоваться выяснить текущее состояние функции безопасности,
отключить или подключить функцию безопасности, модифицировать режим ее выполнения. Приме
ром модификации режима выполнения является изменение механизмов аутентификации.
263