ГОСТ Р ИСО/МЭК 15408-2-2013
10.4.2 Ранжирование компонентов
FDP ЕТС.1 «Экспорт данных пользователя без атрибутов безопасности» со
держит требование, чтобы ФБО осуществляли соответствующие ПФБ при экспорте
данных пользователя за пределы действия ФБО. Данные пользователя, которые
экспортируются этой функцией, не сопровождаются ассоциированными с ними атри
бутами безопасности.
FDP ЕТС.2 «Экспорт данных пользователя с атрибутами безопасности» со
держит требование, чтобы ФБО осуществляли соответствующие ПФБ, используя
функцию, которая точно и однозначно ассоциирует атрибуты безопасности с экспор
тируемыми данными пользователя.
10.4.3 Управление: FDP_ETC.1
Действия по управлению не предусмотрены.
10.4.4 Управление: FDP_ETC.2
Для функций управления из класса FMT могут рассматриваться следующие
действия:
а)Изменение дополнительных правил управления экспортом информации
пользователем с определенной ролью.
10.4.5 Аудит: FDP_ETC.1, FDP_ETC.2
Если в ПЗ/ЗБ включено семейство FAU GEN «Генерация данных аудита безо
пасности», то следует предусмотреть возможность аудита следующих действий:
a) Минимальный: успешный экспорт информации.
b
) Базовый: все попытки экспортировать информацию.
10.4.6 FDP_ETC.1 Экспортданных пользователя без атрибутов безопас
ности
Иерархический для: Нет подчиненных компонентов.
Зависимости: [FDP АСС.1 Ограниченное управление доступом или
FDPJFC.1 Ограниченное управление информационными пото
ками]
56