ГОСТ Р ИСО/МЭК 15408-2-2013
семейства будет использован, чтобы описать правила для функции, которая реали
зует ПФБ, ранее идентифицированную в FDP_ACC «Политика управления досту
пом». Разработчик ПЗ/ЗБ может также выполнять итерации этого компонента, когда
в ОО имеются несколько таких политик.
FDP ACF.1 «Управление доступом, основанное на атрибутах безопасности»
позволяет ФБО осуществить доступ, основанный на атрибутах и именованных груп
пах атрибутов безопасности. Кроме того, ФБО могут иметь возможность явно раз
решать или запрещать доступ к объекту, основываясь на атрибутах безопасности.
10.2.3 Управление: FDP_ACF.1
Для функций управления из класса FMT могут рассматриваться следующие дей
ствия:
а)Управление атрибутами, используемыми для явного разрешения или запре
щения доступа.
10.2.4 Аудит: FDP_ACF.1
Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безо
пасности». то следует предусмотреть возможность аудита следующих действий:
a) Минимальный: успешные запросы на выполнение операций на объекте, на
который распространяется ПФБ.
b
) Базовый: все запросы на выполнение операций на объекте, на который рас
пространяется ПФБ.
c) Детализированный: специальные атрибуты безопасности, используемые при
проверке правомерности доступа.
10.2.5 FDP ACF.1 Управление доступом, основанное на атрибутах безо
пасности
Иерархический для: Нет подчиненных компонентов.
Зависимости: FDP АСС.1 Ограниченное управление доступом
FMT_MSA.3 Инициализация статических атрибутов
10.2.5.1 FDP ACF.1.1
52