ГОСТ Р ИСО/МЭК 15408-2-2013
FDP IFC.2 «Полное управление информационными потоками» содержит тре
бование, чтобы каждая идентифицированная ПФБ управления информационными
потоками охватывала все операции для субъектов и информацию под управлением
этой ПФБ. Также требуется, чтобы все информационные потоки и операции, контро
лируемые ФБО, были охвачены хотя бы одной идентифицированной ПФБ управле
ния информационными потоками.
10.5.3 Управление: FDPJFC.1, FDPJFC.2
Действия по управлению не предусмотрены.
10.5.4 Аудит: FDPJFC.1, FDPJFC.2
Нет событий, для которых следует предусмотреть возможность аудита.
10.5.5 FDPJFC.1 Ограниченное управление информационными потоками
Иерархический для: Нет подчиненных компонентов.
Зависимости: FDPJFF.1 Простые атрибуты безопасности
10.5.5.1 FDPJFC.1.1
ФБО должны осуществлять [назначение: ПФБ управления информацион
ными потоками] для [назначение: список субъектов, информации и операций
перемещения управляемой информации к управляемым субъектам и от них,
на которые распространяется ПФБ].
10.5.6 FDPJFC.2 Полное управление информационными потоками
Иерархический для: FDPJFC.1 Ограниченное управление информационными
потоками
Зависимости: FDPJFF.1 Простые атрибуты безопасности
10.5.6.1 FDPJFC.2.1
ФБО должны осуществлять [назначение: ПФБ управления информационными
потоками] для [назначение: список субъектов и информации] и всех операций пе
ремещения управляемой информации к управляемым субъектам и от них, на
которые распространяется ПФБ.
10.5.6.2 FDPJFC.2.2
59