ГОСТ Р ИСО/МЭК 15408-2-2013
циклы центрального процессора). В таком случае компоненты семейства позволяют распределять
ресурсы на уровне субъектов.
Данное семейство налагает требования на распределение ресурсов, но не на их использова
ние. Поэтому установлено, что требования аудита также распространяются на распределение ресур
сов. но не на их использование.
К.3.2 FRU_RSA.1 М аксимальны е квоты
К .3.2.1 Замечания по применению для пользователя
Компонент FRU_RSA.1 содержит требования к механизмам квотирования, которые применимы
только к специфицированной совокупности разделяемых ресурсов в 00. Эти требования позволяют
ассоциировать квоты с пользователем или. возможно, связывать их с группами пользователей или
субъектов, если это предусмотрено в 00.
К.3.2.2 Операции
К.3.2.2.1 Назначение
В FRU_RSA.I.I автору ПЗ/ЗБ следует специфицировать список управляемых ресурсов, для ко
торых требуются ограничения максимального выделения ресурса (например, процессы, дисковое
пространство, память, полоса пропускания). Если это требование необходимо распространить на все
ресурсы под контролем ФБО. разрешается специфицировать «все ресурсы ФБО».
К.3.2.2.2 Выбор
В FRU_RSA.1.1 автору ПЗ/ЗБ следует выбрать, относятся ли максимальные квоты к отдельным
пользователям, определенным группам пользователей, субъектам или любому их сочетанию.
В FRU_RSA.1.1 автору ПЗ/ЗБ следует выбрать, применимы ли максимальные квоты в любое
заданное время (одновременно) или в течение определенного периода времени.
К.3.3 FRU_RSA.2 М инимальны е и максимальны е квоты
К .3.3.1 Замечания по применению для пользователя
Компонент FRU_RSA.2 содержит требования к механизмам квотирования, которые применимы
только к специфицированной совокупности разделяемых ресурсов в ОО. Эти требования позволяют
ассоциировать квоты с пользователем или. возможно, связывать их с группами пользователей или
субъектов, если это предусмотрено в ОО.
К.3.3.2 Операции
К.3.3.2.1 Назначение
В FRU_RSA.2.1 автору ПЗ/ЗБ следует специфицировать управляемые ресурсы, для которых
требуются ограничения максимального выделения ресурса (например, процессы, дисковое простран-
313