ГОСТ Р ИСО/МЭК 15408-2-2013
Н.2.2 FMT_MSA.1 Управление атрибутами безопасности
Н.2.2.1 Замечания по применению для пользователя
Компонент FMT_MSA.1 допускает пользователей, исполняющих некоторые роли, к управлению
идентифицированными атрибутами безопасности. Принятие роли пользователем осуществляется в
компоненте FMT_SMR.1 «Роли безопасности».
Задаваемым по умолчанию называется значение параметра, которое он принимает, когда ото
бражается без специально указанного значения. Начальное же значение предоставляется при ото
бражении (создании) параметра, замещая заданное по умолчанию.
Н.2.2.2 Операции
Н.2.2.2.1 Назначение
В FMT_MSA.1.1 автору ПЗ/ЗБ следует указать ПФБ управления доступом или информационны
ми потоками, для которой применимы атрибуты безопасности.
Н.2.2.2.2 Выбор
В FMT_MSA.1.1 автору ПЗ/ЗБ следует специфицировать операции, которые можно применять к
идентифицированным атрибутам безопасности. Автор ПЗ/ЗБ может специфицировать, что роль до
пускается к изменению задаваемых по умолчанию значений атрибутов безопасности, запросу и мо
дификации значений атрибутов безопасности, полному удалению атрибутов безопасности, а также
определить собственные операции с ними.
Н.2.2.2.3 Назначение
В FMT_MSA.1.1 автору ПЗ/ЗБ следует специфицировать атрибуты безопасности, которыми мо
гут оперировать идентифицированные роли. Допускается, что автор ПЗ/ЗБ специфицирует возмож
ность управления задаваемыми по умолчанию величинами, такими как задаваемые по умолчанию
права доступа. Примерами этих атрибутов безопасности являются: уровень допуска, приоритет уров
ня обслуживания, список управления доступом, права доступа по умолчанию.
В FMT_MSA.1.1 автору ПЗ/ЗБ следует специфицировать роли, которые допущены к операциям
с атрибутами безопасности. Все возможные роли специфицированы в FMT_SMR.1.
В FMT_MSA.1.1. если сделан соответствующий выбор, автору ПЗ/ЗБ следует специфициро
вать. какие дополнительные операции может выполнять роль. Примером такой операции может быть
«создать».
Н.2.3 FMT_MSA.2 Безопасны е значения атрибутов безопасности
Н.2.3.1 Замечания по применению для пользователя
Компонент FMT_MSA.2 содержит требования к значениям, которые могут присваиваться атри
бутам безопасности. Следует присваивать такие значения, чтобы ОО оставался в безопасном со
стоянии.
265