ГОСТ Р ИСО/МЭК 15408-2-2002
ления субъекту-отправителю свидетельства получения информаиии. Это свидетельство может быть
затем верифицировано этим субъектом или другими субъектами.
Ранжирование компонентов
FCO_NRRJ «Избирательное доказательство получения» содержит требование, чтобы ФБО пре
доставили субъектам возможность запросить свидетельство получения информации.
FCO_NRR.2 «Принудительное доказательство получения»содержит требование, чтобы ФБО всегда
генерировали свидетельство получения принятой информаиии.
Управление: FCO.NRR.l, FCO_NRR.2
Для функций управления из класса FMT может рассматриваться следующее действие.
а)Управление изменениями типов и полей информации, атрибутов отправителей информации и
получателей свидетельств.
Аудит: FCO_NRR.I
Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то
следует предусмотреть возможность (в зависимости от выбранного уровня) аудита следующих дей-
ствий/событнй/парамегров.
а) Минимальный: идентификатор пользователя, который запросил генерацию свидетельства
получения.
б) Минимальный: обращение к функции неотказуемостн.
в) Базовый: идентификация информаиии. получателя и копии предоставляемою свидетельства.
г) Детализированный: идентификатор пользователя, который запросил верификацию свиде
тельства.
Аудит: FCO_NRR.2
Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то
следует предусмотреть возможность (в зависимости от выбранного уровня) аудита следующих дей-
ствий/событий/параметров.
а) Минимальный: обращение к функции неотказуемостн.
б) Базовый: идентификация информаиии, получателя и копии предоставляемого свидетельства.
в) Детализированный: идентификатор пользователя, который запросил верификацию свиде
тельства.
FCO_NRR.l Избирательное доказательство получения
Иерархический для: Нет подчиненных компонентов.
FCO_NRR.I.l ФБО должны быть способны генерировать свидетельство получения принятой (на
значение: список типов информации] при запросе (выбор: отправитель, получа
тель, Iназначение: список третьихлиц/].
FCO_NRR.I.2 ФБО должны быть способны связать (назначение: список атрибутов] получателя
информации и (назначение: список информационных полей] информации, к кото
рой прилагается свидетельство.
FCO_NRR. 1.3 ФБО должны предоставить возможность верифицировать свидетельсзво получе
ния информации |выбор: отправитель, получатель, /назначение: список третьих
лиц/] при установленных |назначение: ограничения на свидетельство отправле
ния].
Зависимости: FIA_UID.I Выбор момента идентификации
FCO_NRR.2 Принудительноедоказательство получения
Иерархический для: FCO_NRR. 1
FCO_NRR.2.1 ФБО должны осуществлять генерацию свидетельства получения принятой (на
значение: список типов информации].
FCOJVIRR.2.2 ФБО должны быть способны связать |назначение: список атрибутов] получателя
информации и (назначение: список информационных/шей] информаиии. к кото
рой прилагается свидетельство.
FCO_NRR.2.3 ФБО должны предоставить возможность верифицировать свидетельство получе
ния информаиии |выбор: отправитель, получатель, /назначение:список третьих
лиц/1 при установленных (назначение: ограничения ни свидетельство
отправле ния].
’Зависимости: FIA_UID.l Выбор момента идентификации
21