ГОСТ Р ИСО/МЭК 15408-2-2013
Цель компонента FDPUCT.1 «Базовая конфиденциальность обмена данными»
состоит в предоставлении защиты от раскрытия данных пользователя во время их
передачи.
10.12.3 Управление: FDP_UCT.1
Действия по управлению не предусмотрены.
10.12.4 Аудит: FDP_UCT.1
Если в ПЗ/ЗБ включено семейство FAU GEN «Генерация данных аудита безо
пасности», то следует предусмотреть возможность аудита следующих действий:
a) Минимальный: идентификатор любого пользователя или субъекта, исполь
зующего механизмы обмена данными.
b
) Базовый: идентификатор любого неуполномоченного пользователя или
субъекта, делающего попытку использовать механизмы обмена данными.
c) Базовый: ссылка на имена или другую информацию индексации, полезную
при идентификации данных пользователя, которые были переданы или получены.
Может включать в себя атрибуты безопасности, ассоциированные с информацией.
10.12.5 FDP UCT.1 Базовая конфиденциальность обмена данными
Иерархический для: Нет подчиненных компонентов.
Зависимости: [FTPJTC.1 Доверенный канал передачи между ФБО или
FTP TRP.1 Доверенный маршрут]
[FDP ACC.1 Ограниченное управление доступомили
FDPJFC.1 Ограниченное управление информационными потоками]
10.12.5.1 FDP_UCT.1.1
ФБО должны осуществлять [назначение: ПФБ управления доступом
и/или ПФБ управления информационными потоками], предоставляющую
возможность [выбор: отправление, получение] данных пользователя спосо
бом, защищенным от несанкционированного раскрытия.
79