ГОСТ Р ИСО/МЭК 15408-2-2002
Содержание
7
. 7
1 Область применения..............................................................................................................................
1
1.1 Расширение и сопровождение функциональныхтребований....................................................I
1.2 Структура.......................................................................................................................................... 2
1.3 Парадигма функциональных требований......................................................................................... 2
2 Функииоиальныс компоненты безопасности.......................................................................................6
2.1 Краткий обзор...................................................................................................................................6
2.2 Каталог компонентов......................................................................................................................... 10
3 Класс FAU. Лудитбезопасности............................................................................................................11
3.1Автоматическая реакция аудита безопасности (FAU_ARP)........................................................12
3.2 Генерацияданных аудита безопасности (FAUjGEN)...................................................................13
3.3 Анализ аудитабезопасности (FAU_SAA).....................................................................................14
3.4 Просмотр аудитабезопасности (FAUJSAR).................................................................................16
3.5 Выборсобытий аудита безопасности (FAU_SEL).......................................................................17
3.6 Хранениеданных аудитабезопасности (FAU_STG)..................................................................17
4 Класс FCO. С вязь..................................................................................................................................19
4.1 Неотказуемость отправления (FCO_NRO)...................................................................................19
4.2 Неотказуемость получения (FCO_NRR)............................................................................................20
5 Класс FCS. Криптографическая поддержка............................................................................................. 22
5.1 Управление криптографическими ключами (FCS_CKM)................................................................22
5.2 Криптографические операции (FCS_COP)..................................................................................24
6 Класс FDP. Зашита данных пользователя..............................................................................................24
6.1 Политика управления доступом (FDP_ACC)................................................................................. 26
6.2 Функции управления доступом (FDP_ACF)..................................................................................27
6.3 Аутентификация данных (FDP_DAU).............................................................................................28
6.4 Экспорт данных за пределыдействия ФБО (FDP_ ЕТС)........................................................... 29
6.5 Политика управления информационными потоками (FDP_1FC)............................................30
6.6 Функции управления информационными потоками (FDP_IFF).............................................31
6.7 Импортданных из-за пределовдействия ФБО (F D P JT C )..................................................34
6.8 Передача в пределахОО (FDP_1TT)............................................................................................35
6.9 Защита остаточной информации (FDP R1P)..............................................................................37
6.10 Откат (FDP_ROL).............................. ........................................................................................38
6.11Целостность хранимых данных (FDP.SD1)................................................................................38
6.12 Защита конфиденциальности данных пользователя при передаче между ФБО (FDP_UCT) 40
6.13 Зашита целостности данных пользователя при передаче между ФБО (FDP_U1T)...............40
7 Класс F1A. Идентификация и аутентификация.................................................................................42
7.1 Отказы аутентификации (FIA_AFL)..................................................................................................43
7.2Определение атрибутов пользователя (F1AATD)............................................................................43
7.3Спецификация секретов (FIA_SOS)..................................................................................................44
7.4Аутентификация пользователя (FIA_UAU)........................................................................................45
7.5 Идентификация пользователя (FIA_UID).........................................................................................47
7.6Связывание пользователь—субъект (FIA_USB)...............................................................................48
8 Класс FMT. Управление безопасностью.............................................................................................49
8.1 Управление отдельными функциями ФБО (FMT_MOF)................................................................50
8.2 Управление атрибутами безопасности (FMT_MSA)......................................................................... 50
8.3 Управлениеданными ФБО (FMT M TD )..........................................................................................51
8.4Отмена (FMT.REV).............................................................................................................................53
8.5 Срок действия атрибутабезопасности (FMTJ5AE)..........................................................................53
8.6 Ролиуправления безопасностью(FMT_SMR)....................................................................................54
9 Класс FPR. Приватность........................................................................................................................55
9.1 Анонимность (FPR..ANO)...................................................................................................................56
9.2 Псевдонимносгь (FPR_PSE)...............................................................................................................56
9.3 Невозможность ассоциации (FPR_UNL)...........................................................................................57
9.4Скрытность<FPRJJNO) . ................................................................................................. 58
III