ГОСТ Р ИСО/МЭК 15408-2-2013
К.2.2.2 Операции
К.2.2.2.1 Назначение
В FRU_PRS.1.2 автору ПЗ/ЗБ следует специфицировать список управляемых ресурсов, для ко
торых ФБО осуществляют приоритетное обслуживание (примеры ресурсов: процессы, дисковое про
странство, память, полоса пропускания).
К.2.3 FRU_PRS.2 Полный приоритет обслуживания
К .2.3.1 Замечания по применению для пользователя
Компонент FRU_PRS.2 определяет приоритеты для субъектов. Все ресурсы в ОДФ. которые
могут использоваться совместно, будут управляться механизмом приоритетного обслуживания. Если
субъект пытается предпринять действия на ресурсе в ОДФ. который может использоваться совмест
но, доступ и/или время доступа будет поставлено в зависимость от приоритета субъекта, приоритета
субъекта, действующего в настоящий момент, и приоритета субъектов в очереди.
К.З Распределение ресурсов (FRU_RSA)
К .3.1 Замечания для пользователя
Требования семейства FRU_RSA позволяют ФБО под контролем ФБО управлять использова
нием ресурсов пользователями и субъектами таким образом, чтобы не допустить несанкционирован
ные отказы в обслуживании из-за монополизации ресурсов другими пользователями или субъектами.
Правила распределения ресурсов позволяют назначать квоты или создавать другие средства
определения ограничений на количество ресурса или время его использования, которые могут быть
распределены конкретным пользователям или субъектам. Этими правилами, например, могут быть:
- введение квот объектов, ограничивающих число объектов и/или их размер, которые могут
быть назначены конкретному пользователю;
- управление распределением’освобождением выделенных ранее единиц ресурсов в случае,
когда они находятся под управлением ФБО.
В общем случав эти функции будут реализованы с применением атрибутов, назначенных поль
зователям и ресурсам.
Целью этих компонентов является обеспечение определенной степени «справедливости» по
отношению к пользователям (например, всю доступную память не следует распределять одному
пользователю) и субъектам. Так как продолжительность распределения ресурсов часто превышает
время существования субъекта (например, файлы часто существуют дольше, чем приложения, соз
давшие их), то не следует, чтобы неоднократное воплощение субъектов одним и тем же пользовате
лем оказывало бы слишком сильное отрицательное воздействие на других пользователей. Компо
ненты семейства позволяют связать ограничения на распределение ресурсов с пользователями. В
некоторых же ситуациях ресурсы распределяются для субъектов (например, оперативная память или
312