ГОСТ I» ИСО/М ЭК 15408-2-2002
В FPTAMT.1.1 автору 113/ЗБ следует спсинфнцировать. когда ФБО будут выполнять тестирование ябст-
paKiiioii машины: при допуске, периодически во время нормального функционирования, по допросу уполномо
ченного пользователя, при других условиях. В последнем случае следует уточнить, какие это условия. С помо
щью этой операции выбора автор ПЗ/ЗБ имеет возможность укатать также периодичность выполнения самоте
стирования. Более чаетос тестирование .тает пользователю большую уверенность в правильном функционирова
нии ОО. Однако необходимо выбрать правильное соотношение между предоставлением уверенности н потенци
альным уменьшением доступности ОО. поскольку слишком частое тестирование может замедлить нормальное
функционирование ОО.
Л.2 Безопасность при сбое (FPT_FLS)
Требования семейства FPT_FLS обеспечивает, чтобы ОО нс нарушал свою политику безопасности при
сбоях ФБО идезггифииироззанных типов.
FPT FLS.1 Сбой с сохранением безопасного состояния
Замечании по применению для пользователя
Термин «безопасное состояние» относится к состоянию, при котором данные ФБО непротиворечивы и
ФБО продолжают корректное осуществление ПБО. «Безопасное состояние» определяется в модели ПБО. Если
разработчик предоставил четкое определение безопасного состояния и разъяснение, когда его следует считать
таковым, зависимость FPT_FLS.I от ADV_SPM.l можно нс учитывать.
Хотя мри сбоях с сохранением безопасного состояния желательно проведение аудита, это возможно нс
iso всех ситуациях. Автору ПЗ/ЗБ следует спемнфипировать тс ситуации, при которых проведение аудита жела
тельно и выполнимо.
Сбои ФБО мосуз включать в себя аппаратные отказы, которые указывают на нарушение режима работы
оборудования и требуют аварийной поддержки или восстановления ФБО. Сбои ФБО могут включать в себя
также устранимые программные отказы, после которых требуется только шншиализапин или повторный за
пуск ФБО.
Операции
Н а з н а ч е н и е
Для FPT_FLS.1.I автору ПЗ/ЗБ следует привести список типов сбоев ФБО. при которых следует, чтобы
ФБО «сбились безопасно», т. с. сохранили безопасное состояние и продолжали корректно осуществлять ПБО.
Л.З Доступность экспортируемых данных ФБО (FPTITA)
Семейство FPT_ITA определяет правила предотвращения потери доступности данных ФБО. передавае
мых между ФБО и удаленным доверенным продуктом ИТ. Это могут быть, например, критичные данные ФБО
типа паролей, ключей, данных аудита или выполняемого кода ФБО.
Замечания по применению для пользователя
Это семейство используется в распределенных системах, когда ФБО представляют свои данные удален
ному доверенному продукту ИТ. ФБО могут предпринимать меры безопасности лишь со своей стороны и нс
могут вести ответственность за ФБО другого доверенного продукта ИТ.
Если имеется несколько различных метрик доступности для разных типов данных ФБО, этот компонент
следует повторить для каждой отдельной пары «метрика —тип данных ФБО».
FPTITA. 1 Доступность экспортируемых данных ФБО в прелатах заданной метрики
Операции
Н а з н а ч е н и е
Для FPT ITA. 1.1 автору ПЗ/ЗБ следует специфицировать типы данных ФБО. на которые распространяет
ся метрика доступности.
Для FPT_ITA.1.1 автору ПЗ/ЗБ следует специфицировать метрику доступности для соответствующих дан
ных ФБО.
Для FPT_ITA.1.I автору ПЗ/ЗБ следует специфицировать условия, при которых необходимо обеспечить
доступность. Это, например, может быть наличие связи между ОО и удаленным доверенным продуктом ИТ.
Л.4 Конфиденциальность экспортируемых донных ФБО (РРТ_ГГС)
Семейство FPT_1TC определяет правила защиты данных ФБО от несанкционированного раскрытия при
передаче между ФБО зтудаленным доверенным продуктом ИТ. Эго могут быть, например, критичные данные
ФБО тина паролей, ключей, данных аудита или выполняемого кола ФБО.
Замечания по применению для пользователя
Эго семейство используется в распределенных системах, когда ФБО представляют свои данные удален
ному доверенному продукту ИТ. ФБО могут предпринять меры безопасности лишь в своей области действия и
нс могут нести ответственность за ФБО другого доверенного продукта ИТ.
FPT1TC.1 Конфиденциальность экспортируемых данных ФБО при передаче
Замечания по применению для оценишка
Конфиденциальность данных ФБО во время передачи необходима доя их зашиты от раскрытия. Возмож
ные способы обеспечения конфиденциальности включают в себя применение криптографии, а также других
методов, выбор которых постоянно расширяется.
142