ГОСТ Р ИСО/МЭК 15408-2-2013
J.9.2 FPT_SSP.1 О дностороннее надежное подтверждение
J.9.2.1 Замечания по применению для пользователя
В компоненте FPT_SSP.1 необходимо, чтобы по запросу ФБО предоставляли подтверждение
для другой части ФБО. Это подтверждение требуется для указания, что в одной части распределен
ного ОО успешно получено немодифицированное сообщение из другой части 00.
J.9.3 FPT_SSP,2 Взаимное надежное подтверждение
J.9.3.1 Замечания по применению для пользователя
Компонент FPT_SSP.2 содержит требование, что в дополнение к предоставлению подтвержде
ния получения передаваемых данных принимающей части ФБО необходимо обратиться к передаю
щей за уведомлением о получении подтверждения.
Например, локальная часть ФБО передает данные удаленной части ФБО. Последняя подтвер
ждает успешный прием сообщения и запрашивает у передавшей сообщение части ФБО уведомле
ние, что она получила подтверждение. Этот механизм дает дополнительную уверенность, что обе
части ФБО. участвующие в передаче данных, извещены об успешном завершении передачи.
J.10 Мотки времени (FPT_STM )
J.10.1 Замечания для пользователя
Семейство FPT_STM содержит требования по предоставлению надежных меток времени в
пределах ОО.
На автора ПЗ/ЗБ возлагается ответственность за разъяснение смысла выражения «надежные
метки времени» и указание, где принимается решение о надежности.
J.10.2 FPT_STM.1 Надежные метки времени
J.10.2.1 Замечания по применению для пользователя
Применение компонента FPT_STM.1 возможно для предоставления надежных меток времени
при проведении аудита, а также для ограничения срока действия атрибутов безопасности.
J.11 Согласованность данны х ФБО между Ф БО (FPT_TDC)
«1.11.1 Замечания для пользователя
В распределенной или сложной среде от ОО может потребоваться произвести обмен данными
ФБО (такими как атрибуты ПФБ, ассоциированные с данными, информация аудита или идентифика
ции) с другим доверенным продуктом ИТ. Семейство FPT_TDC определяет требования для совмест
ного использования и непротиворечивой интерпретации этих атрибутов между ФБО и другим дове
ренным продуктом ИТ.
Компоненты данного семейства предназначены для определения требований к автоматической
поддержке согласованности данных ФБО при их передаче между ФБО рассматриваемого ОО и ФБО
303