ГОСТ Р ИСО/МЭК 15408-2-2013
Приложение J
(обязательное)
Защита ФБО (FPT)
Класс FPT содержит семейства функциональных требований, которые связаны с целостностью
и управлением механизмами, составляющими ФБО. а также с целостностью данных ФБО. не завися
от специфического содержания данных ПБО. В некотором смысле, компоненты семейств этого класса
дублируют компоненты из класса FDP «Защита данных пользователя» и могут даже использовать
одни и те же механизмы. Однако класс FDP «Защита данных пользователя» специализирован на за
щите данных пользователя, в то время как класс FPT «Защита ФБО» нацелен на защиту данных
ФБО. Фактически, компоненты из класса FPT «Защита ФБО» необходимы для реализации требований
невозможности нарушения и обхода политик ФБ данного ОО.
В рамках этого класса по отношению к ФБО выделяются три существенных элемента.
a) Реализация ФБО, которая выполняется и реализует механизмы, осуществляющие ФТБ.
b
) Данные ФБО. которые являются административными базами данных, управляющими осуще
ствлением ФТБ.
c) Внешние сущности, с которыми ФБО может взаимодействовать для осуществления ФТБ.
Все семейства в классе FPT «Защита ФБО» можно связать с этими тремя частями и сгруппиро
вать следующим образом.
a) FPT_PHP «Физическая защита ФБО» предоставляет уполномоченному пользователю воз
можность обнаружения внешних атак на те части ОО, которые реализуют ФБО.
b) FPT_TEE «Тестирование внешних сущностей» и FPT_TST «Самотестирование ФБО» пре
доставляют уполномоченному пользователю возможность верифицировать правильность операций
внешних сущностей, взаимодействующих с ФБО для осуществления ФТБ. а также целостность дан
ных и выполняемого кода ФБО.
c) FPT_RCV «Надежное восстановление». FPT_FLS «Безопасность при сбое» и FPT_TRC «Со
гласованность данных ФБО при дублировании в пределах ОО» определяют режим выполнения ФБО
при возникновении сбоя и непосредственно после него.
e) FPTJTA «Доступность экспортируемых данных ФБО», FPTJTC «Конфиденциальность экс
портируемых данных ФБО» и FPTJTI «Целостность экспортируемых данных ФБО» определяют за
щиту и доступность данных ФБО при их обмене между ФБО и другим доверенным продуктом ИТ.
f) FPTJTT «Передача данных ФБО в пределах ОО» предназначено для защиты данных ФБО
при их передаче между физически разделенными частями ОО.
d) FPT_RPL «Обнаружение повторного использования» содержит требование защиты от по
вторного использования различных типов информации и/или операций.
288