ГОСТ Р ИСО/МЭК 15408-2-2002
FDP_ETC. 1Экспорт данных пользователя без атрибутов безопасности
Иерархический для: Нет подчиненных компонентов.
FDP_ETC.1.1 ФБО должны осуществлять | на значение: ПФБ управлении доступом u/tuu ПФЬ
управления информационными потоками| при экспорте данных пользователя, конт
ролируемом ПФБ, за пределы ОДФ.
FDP_ETC. 1.2 ФБО должны экспортировать данные пользователя без атрибутов безопасности,
ассоциированных с данными пользователя.
Зависимости: [FDP ACC.1 Ограниченное управление доступом или
FDP_IFC.l Ограниченное управление информационными поюками|
FDP_ETC.2 Экспорт данных пользователя с атрибутами безопасности
Иерархический дтя: Нет подчиненных компонентов.
FDP_ETC.2.1 ФБО должны осуществлять [назначение: ПФБ управления доступом и/и.ш ПФБ
управления информационными потоками| при экспорте данных пользователя, конт
ролируемом ПФБ, за пределы ОДФ.
FDP_ETC.2.2 ФБО должны экспортировать данные пользователя с атрибутами безопасности,
ассоциированными сданными пользователя.
FDP_ETC.2.3 ФБО должны обеспечить, чтобы при экспорте за пределы ОДФ атрибуты безопас
ности однозначно ассоциировались с экспортируемыми данными пользователя.
FDP_ETC.2.4 ФБО должны реализовать следующие правила при экспорте данных пользователя
из ОДФ: [назначение: дополнительные правила управления экспортом информа
ции].
Зависимости: [FDP_ACC.l Ограниченное управление доступом или
FDP_1FC.1 Ограниченное управление информационными потоками!
6.5 Политика управления информационными потоками (FDP_IFC)
Характеристика семейства
Семейство FDP_1FC идентифицирует ПФБ управления информационными потоками, устанав
ливая им имена, и определяет области действия политик, образующих идентифицированную часть
управления информационными потоками ПВО. Эти области действия можно характеризовать тремя
множествами: субъекты под управлением политики, информация под управлением политики и
операции перемещения управляемой информации к управляемым субъектам и от них. на которые
распространяется политика. Общие критерии допускают существование нескольких политик, каждая из
которых имеет уникальное имя. Это достигается посредством выполнения итераций компонентов
рассматриваемогосемейства по одному разу для каждой именованной политики управления информа
ционными потоками. Правила, определяющие функциональные возможности ПФБ управления ин
формационными потоками, будутустановлены другими семействами, такими как FDPJFF и FDPJ5DI.
Имена ПФБ управления информационными потоками, идентифицированные всемействе FDPJFC.
вдальнейшем будут использоваться повсеместно в тех функциональных компонентах, которые вклю
чают в себя операцию, запрашивающую назначение или выбор «ПФБ управления информационными
потоками*.
Механизм ФБО управляет информационными потоками всоответствии с ПФБ управления ин
формационными потоками. Операции, которые изменяли бы атрибуты безопасности информации, в
общем случае недопустимы, поскольку это было бы нарушением ПФБ управления информационными
потоками. Однако, как исключение, такие операции могутбыть разрешены в ПФЬ управления инфор
мационными потоками, когда это явно определено.
Ранжирование компонентов
1
1
FDP_FC П
оп
гг
ж
я
упрашаны ынфор-____
(■ЦШННЫИ1 ПОТОПИМ 1
■
FDP_IFC.l «Ограниченное управление информационными потоками* содержит требование, что
бы каждая идентифицированная ПФБ управления информационными потоками выполнялась для под
множества возможных операций на подмножестве информационных потоков в ОО.
FDPJFC.2 «Полноеуправление информационными потоками*содержит требование, чтобы каждая
идентифицированная ПФБ управления информационными потоками охватывала все операции для
субъектов и информацию под управлением этой ПФБ. Также требуется, чтобы все информационные
30