ГОСТ Р ИСО/МЭК 15408-2-2013
FDP^ROL.1 «Базовый откат» связан с необходимостью вернуть обратно или
отменить ограниченное число операций в определенных пределах.
FDP ROL.2 «Расширенный откат» связан с необходимостью вернуть обратно
или отменить все операции в определенных пределах.
10.10.3 Управление: FDP_ROL.1, FDP_ROL.2
Для функций управления из класса FMT могут рассматриваться следующие
действия:
a) Возможность настройки предела ограничений, до которого возможен откат в
пределах 00.
b
) Разрешение выполнять операцию отката только вполне определенным ро
лям.
10.10.4 Аудит: FDP_ROL.1, FDP_ ROL.2
Если в ПЗ/ЗБ включено семейство FAU GEN «Генерация данных аудита безо
пасности», то следует предусмотреть возможность аудита следующих действий:
a) Минимальный: все успешные операции отката.
b
) Базовый: все попытки выполнить операции отката.
c) Детализированный: все попытки выполнить операции отката с идентифика
цией типов операций, отмененных при откате.
10.10.5 FDP_ROL.1 Базовый откат
Иерархический для: Нет подчиненных компонентов.
Зависимости: (FDP ACC.1 Ограниченное управление доступом или
FDP IFC.1 Ограниченное управление информационными потока
ми]
10.10.5.1 FDP ROL.1.1
ФБО должны осуществлять [назначение: ПФБ управления доступом
и/или ПФБ управления информационными потопами], чтобы разрешать откат
[назначение: список операций] на [назначение: список объектов].
10.10.5.2 FDP_ROL.1.2
75