ГОСТ Р ИСО/МЭК 15408-2—2002
FPR _UNLI «Невозможностьассоциации* содержит требование, чтобы пользователи и/или субъек
ты были не способны определить, были ли определенные операции в системе инициированы одним и
тем же пользователем.
Управление: FPR_UNL1
Для функций управления из класса FMT может рассматриваться следующее действие.
а) Управление функцией предотвращения ассоциации.
Аудит: FPR.UNL.I
Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности-, то
следует предусмотреть возможность (в зависимости от выбранного уровня) аудита следующих дей-
ствий/событий/параметров.
а) Минимальный: обращение к механизму предотвращения ассоциации.
FPR_UNL.l Невозможность ассоциации
Иерархический для: Нет подчиненных компонентов.
FPR_UNL.1.1 ФБО должны обеспечить, чтобы [назначение: совокупность пользователей u/tuu
субъектов] была неспособна определить, что [назначение: список операций] [вы
бор: бьии инициированы одним и тем же пользователем, связаны
следующим образом]]назначение: список соотношений].
Зависимости: отсутствуют.
9.4 Скрытность (FPR_UNO)
Характеристика семейства
Семейство FPR UNO обеспечивает, чтобы пользователь мог использовать ресурс или услугу без
предоставления кому-либо, в особенности третьей стороне, информации об использовании ресурса
илиуслуги.
Ранжирование компонентов
FPR_UNO. I «Скрытность» содержит требование, чтобы пользователи и/или субьекты не могли
определить, выполняется ли операция.
FPR_UNO,2 «Распределение информации, влияющее на скрытность» содержиттребование, что
бы ФБО предоставили специальные механизмы для предотвращения концентрации информации, свя
занной с приватностью, п пределахОО. Такая концентрация могла бы повлиять на обеспечение скрыт
ности при нарушениях безопасности.
FPR_UN0.3 «Скрытность без запроса информации» содержит требование, чтобы ФБО не пыта
лись получить информацию, связанную с приватностью, что может использоваться для нарушения
скрытности.
FPR_UNO,4 «Открытость для уполномоченного пользователя* содержит требование, чтобы ФБО
предоставили одному или нескольким уполномоченным пользователям возможность наблюдать за ис
пользованием ресурсов и/или услуг.
Управление: FPRJJNO.l, FPRJUNO.2
Для функций управления из класса FMT может рассматриваться следующее действие.
а) Управление режимом выполнения функции скрытности.
Управление: FPR_UNO,3
Действия по управлению.1тля этого компонента не предусмотрены.
Управление: FPR_UNO,4
Для функций управления из класса FMT может рассматриваться следующее действие.
а) Управление совокупностьюуполномоченных пользователей, которые способны определить,
выполнялись ли операции.