ГОСТ Р ИСО/МЭК 15408-2-2002
FRU_PRS.2 Полный приоритет обслуживания
Замечания по применению для пользователя
Компонент FRU_PRS.2 определяет приоритеты для субъектов. Все ресурсы в ОДФ. которые предполага
ется использовать совместно, будут управляться механизмом приоритетною обслуживания. Если субъект пы
тается предпринять действия на ресурсе в ОДФ. который предполагается использовать совместно, доступ
и/или время доступа будет поставлено в зависимость от приоритета субъекта, приоритета субъекта, действую
щего в настоящий момент, и приоритета субъектов в очереди.
М.З Распределение ресурсов (FRU_RSA)
Требования семейства FRURSA позволяют ФБО в пределах ОДФ управлять использованием ресурсов
пользователями и субъектами таким образом, чтобы нс допустить несанкционированные отказы в обслужива
нии из-за монополизации ресурсов другими пользователями или субъектами.
Замечания дтя пользователя
Правила распределения ресурсов позволяют назначать квоты или создавать другие средства определения
ограничении на количество ресурса или время его использования, которые могут быть распределены конк
ретным пользователям или субъектам. Этими правилами, например, могут быть:
- введение квот объектов, ограничивающих число объектов и/или их размер, которые могут быть назна
чены конкретному пользователю;
- управление расирсдслснисм/освобождснисм выделенных ранее единиц ресурсов в случае, когда они
находятся под управлением ФБО.
В общем случае эти функции будут реализованы с применением атрибутов, назначенных пользователям
и ресурсам.
Целью этих компонентов является обеспечение определенной степени «справедливости» по отношению
к пользователям (например, всю доступную память нс следует распределять одному пользователю) и субъек
там. Так как продолжительность распределения ресурсов часто превышает время существования субъекта
(так. файлы часто существуют дольше, чем приложения, создавшие их), то нс следует, чтобы
неоднократное воплощение субъектов одним и тем же пользователем оказываю бы стишком сильное
отрицательное воздей ствие на других пользователей. Компоненты семейства позволяют связать
ограничения на распределение ре сурсов с пользователями. В некоторых же ситуациях ресурсы
распределяются для субъектов (например, опера тивная память или циклы центрального процессора). Втаком
случае компоненты семейства позволяют распре делять ресурсы на уровне субъектов.
Данное семейство налагает требования на распределение ресурсов, но нс на их использование. Поэтому
установлено, что требования аудита также распространяются на распределение ресурсов, но нс на их исполь
зование.
FRU_RSA.l Максимальные квоты
Замечания по применению для пользователя
Компонент FRU_RSA.1содержиттребования дтя механизмов квотирования, которые применимы только
к специфицированной совокупности разделяемых ресурсов в 0 0 . Эти требования позволяют ассоциировать
квоты с пользователем или. возможно, связывать их с группами пользователей или субъектов, если это пре
дусмотрено в ОО.
Операции
На з н а ч е н и е
В FRURSA.1.I автору ПЗ/ЗБ следует специфицировать список управляемых ресурсов, для которых тре
буются ограничения максимального выделения ресурса (например, процессы, дисковое пространство, память,
полоса пропускания). Если это требование необходимо распространить на все ресурсы в ОДФ. разрешается
специфицировать «вес ресурсы в ОДФ®.
Выб о р
В FRU_RSA.1.1 автору ПЗ/ЗБ следует выбрать, относится ли максимальные квоты к отдельным пользо
вателям, опрелслеиным труппам пользователей, субъектам или любому их сочетанию.
В FRURSA.1.1 автору ПЗ/ЗБ следует выбрать, применимы ли максимальные квоты в любое заданное
время (одновременно) или в течение определенного периода времени.
FRU_RSA.2 Минимальные и максимальные квоты
Замечания по применению для пользователя
Компонент FRlf_RSA.2 содержит требования для механизмов квотирования, которые применимы только
к специфицированной совокупности разделяемых ресурсов в ОО. Эти требования позволяют ассоциировать
квоты с пользователем или. возможно, связывать их с труппами пользователей или субъектов, если это
пре дусмотрено в 00.
Операции
Н а з н а ч е н и е
В FRU_RSA.2.1 автору ПЗ/ЗБ следует специфицировать управляемые ресурсы, для которых требуются
ограничения максимального выделения ресурса (например, процессы, дисковое пространство, память, по
лоса пропускания). Если это требование необходимо распространить на все ресурсы в ОДФ, разрешается
сисиифицироватъ «все ресурсы в ОДФ».