ГОСТ Р ИСО/МЭК 15408-2-2013
вующие атрибуты безопасности и защиту. В семействе также рассматриваются ог
раничения на импорт и определение требуемых атрибутов безопасности, а также
интерпретация атрибутов безопасности, ассоциированных с данными пользователя.
10.7.2 Ранжирование компонентов
Компонент FDPJTC.1 «Импорт данных пользователя без атрибутов безопасно
сти» содержит требования, чтобы атрибуты безопасности правильно представляли
данные пользователя и поставлялись независимо от объекта.
Компонент FDP ITC.2 «Импорт данных пользователя с атрибутами безопасно
сти» содержит требования, чтобы атрибуты безопасности правильно представляли
данные пользователя, а также точно и однозначно ассоциировались с данными
пользователя, импортируемыми из-за пределов ОО.
10.7.3 Управление: FDPJTC.1, FDPJTC.2
Для функций управления из класса FMT могут рассматриваться следующие
действия.
а) Модификация дополнительных правил управления, используемых для им
порта.
10.7.4 Аудит: FDPJTC.1, FDPJTC.2
Если в ПЗ/ЗБ включено семейство FAU GEN «Генерация данных аудита безо
пасности», то следует предусмотреть возможность аудита следующих действий.
a) Минимальный: успешный импорт данных пользователя, включая любые ат
рибуты безопасности.
b
) Базовый: все попытки импортировать данные пользователя, включая любые
атрибуты безопасности.
c) Детализированный: спецификация атрибутов безопасности для импортируе
мых данных пользователя, выполненная уполномоченным пользователем.
10.7.5 FDPJTC.1 Импорт данных пользователя без атрибутов безопасно
сти
Иерархический для: Нет подчиненных компонентов.
67