ГОСТ Р ИСО/МЭК 15408-2-2002
Наконец, при рассмотрении компонентов класса FDP важно помнить, что эти компоненты содержат
требования для функций, которые могут быть реализованы механизмами, которые служат или могли бы
служить и для других целей. Например, возможно формирование политики управления доступом (FDP_ACC).
которая использует метки (FDP_IFF.l) как основу для механизма управления доступом.
Политика безопасности ОО может содержать несколько политик функций безопасности (ПФБ). каждая
и з
которых будет идентифицирована компонентами двух ориентированных на политики семейств FDP_AC’C
и
FDP_IFC. Эти политики будут, как правило, упитывать аспекты конфиденциальности, целостности идоступ
ности так. как это потребуется для удовлетворения требований к ОО. Следует побеспокоиться, чтобы на
каждый объект обязательно распространялась по меньшей мере одна ПФБ и чтобы при реализации различных
ПФБ нс возникали конфликты.
Декомпозиция класса FDP на составляющие его компоненты приведена на рисунках E.I и Е.2.
Зшфгтап е н и полыектапя
Р0Р_ЛСС Политикаутраалвния ,qOC-|
л
|1 ^ 1
ту™ ШIAI
нз
FDRACF^ywcyw довлбшя дос
тупом
FDPJMLIАупнпфчежоядм м х
ЗНЗЧЗ
FDP_tIО А
д
е
Ы
та
к
р
т
г
ш
д
я
а
Ф
ты
БО
х
ал
rptqtm
C
Поштши
утр«ш«*я
КЗ
43
\ -л \\ п \
_FDP_F
■ициотьам потелями
инфор-
| ’ |
| * |
А
Е
4
э
FDP FF Функции уТфШЛОНМЙИ4фср-
— цмаинии погасят
43
Рисунок Е.1 —Декомпозиция класса «Зашита данных пользователя»
Во время разработки 113/ЗБ с использованием компонентов класса FDP при их просмотре и выборе
необходимо руководствоваться следующим.
Требования класса FDP определены в терминах функций безопасности (ФБ), которые реализуют ПФБ.
Поскольку ОО может одновременно следовать нескольким ПФБ. автору ПЗ/ЗБ необходимо дать каждой из
ПФБ название, на которое можно ссылаться в других Семействах. Это название будет затем иснатьзоваться в
каждом компоненте, выбранном для определения части требований для соответствующей функции. Эго по
зволяет автору легко указать область действия, например охватываемые объекты и операции, уполномочен
ные пользователи и т. д.
Как правило, каждое отображение компонента может использоваться только дли одной ПФБ. Поэтому,
если ПФБ специфицирована в компоненте, то она будет применена во всех алеманах Этого компонента. Эти
компоненты могут отображаться в ПЗ/ЗБ несколько раз. если желательно учесть несколько политик.
Ключом к выбору компонентов из этого семейства является наличие полностью определенной полити
ки безопасности ОО. обеспечивающей правильный выбор компонентов из семейств FDP_ACC и FDP_IFC. В
FDP_ACC и FDP_IFC присваивают имя соответственно каждой политике управления доступом или информа-
105