ГОСТ I» ИСО/МЭК 15408-2-2002
Компонент FDP_SD1.I контролирует появление ошибок целостности данных, хранимых на носителе.
Автор ПЗ/ЗБ может сисиифииировать различные тины атрибутов данных нолыовагеля. на которых будет
основан мониторинг.
Операции
На з н а ч е н и е
В FDP_SD1.1.1 автору ПЗ/ЗБ следует специфицировать ошибки целостности, которые будут выявлять
ФЬО.
В FDPSD 1.1.1 автору ПЗ/ЗБ следует специфицировать атрибуты .данных нолыовагеля, которые будут
использоваться как основа для мониторинга.
FDP_SDI.2 Мониторинг целостности хранимых данных и предпринимаемые действия
Замечания по применению для пользователя
Компонент FDP_SDI.2 контролирует появление ошибок целостности данных, хранимых на носителе.
Автор ПЗ/ЗБ может специфицировать, какие действия следует предпринять при обнаружении ошибок целос
тности.
Операции
Н а з н а ч е н и е
В FDP_SDI.2.I автору ПЗ/ЗБ следует спсиифинмровать ошибки целостности, которые будут выявлять
ФЬО.
В FDP_SD1.2.I автору ПЗ/ЗБ следует специфицировать атрибуты данных пользователя, которые будут
непользоваться как основа для мониторинга.
В FDP_SD1.2.2 автору ПЗ/ЗБ следует специфицировать действия, предпринимаемые при обнаружении
ошибки целостности.
Е.12 Защита конфиденциальности данных пользователя при передаче между ФБО (FDPUCT)
Семейство FDP_UCT определяет требования по обеспечению конфиденциальности данных пользовате
ля при их передаче по внешнему каналу между ОО и другим доверенным продуктом ИТ. Конфиденциальность
осуществляется путем предотвращения несанкционированною раскрытия данных при их передаче между дву мя
оконечными точками. Оконечными точками могут быть ФБО или пользователь.
Замечании для пользователя
Это семейство предоставляет требование зашиты данных пользователя при передаче. Семейство FPT_ITC,
напротив, имеет дело с данными ФБО.
FDP UCT. 1 Базовая конфиденциальность обмена .тайными
Замечания но применению для пользователя:
ФБО имеют возможность защитить от раскрытия некоторые данные пользователя во время обмена.
Операции
Н а з н а ч е н и е
В FDP UCT.1.1 автору ПЗ/ЗБ следует специфицировать ПФБ управления доступом и/или информацион
ными потоками, которые будут осуществляться при обмене данными пользователя. Указанные политики будут
осуществляться для принятия решений о том. кто н какими данными может обмениваться.
Выбор
В FDPUCT.l. 1 автору ПЗ/ЗБ следует определить, применяется этот элемент к механизму отправления
или получения данных пользователя.
Е.13 Зашзгга целостности данных пользователя при передаче между ФБО (FDP_UIT)
Семейство FDP_U1T определяет
1
ребонания по обеспечению целостности данных пользователя при их
передаче между ФБО и другим доверенным продуктом ИТ. а также для их восстанош
1
енин при обнаруживае
мых ошибках. Как минимум, это семейство контролирует целостность данных пользователя на предмет моди
фикации. Кроме того, это семейство поддерживает различные способы исправления обнаруженных ошибок
целостности.
Замечания для пользователя
Это семейство определяет требования по обеспечению целостности данных пользователя при передаче,
тогда как семейство FPT_1TI имеет дело с данными ФБО.
Семейства FDP_UIT и FDP_UCT сходны между собой, поскольку FDP_UCT связано с конфидеиннать-
ностью данных пользователя. Поэтому тот же самый механизм, который реализует FDP_UIT. мот бы исполь
зоваться и для реализации других семейств, таких как FDP_UCT или FDP_ITC.
FDPUIT. 1 Целостность передаваемых данных
Замечания по применению для пользователя
ФБО имеют базовую способность отпраатять и получать данные пользователя способом, позволяющим
обнаружить модификацию. От ФБО не требуется попыток восстановления модифицированных данных.
Операции
Н а з н а ч е н и е
В FDPJUIT.I.1 автору ПЗ/ЗБ следует специфицировать ПФБ упраатсния доступом и/или информацион
ными потоками, которые будут осуществляться при обмеззе данными пользователя. Указанные политики будут
осушсстатягься для принятия решении <з том, кто может отправлять или получать данные и какие именно данные
могут быть отправлены или получены.
121
)