ГОСТ Р ИСО/МЗК МФС 10*11 - I—95
Метка защиты может дополнительно содержать одну или несколь
ко классификаций защиты, категорий защ ит и метку собственноет.
В таблице 3 определен минимальный набор значений дли категорий
защиты. Опять-таки, дополнительные значении могут бить зареги
стрированы для частной зашиты обеспечения межсетевого
обмена. Тем не менее, во всех случаях точная семантика категорий
зашиты нс входитв предмет
рассмотрения настоящего ФСи может
потребовать двустороннего соглашения.
Услуга защиты «контекст зашиты* гарантирует, что метка зашиты
соответствует, по крайней мере-., одной из набора меток, определенных в
контексте зашиты, установленной между взаимодействующими
объектами. Реализация, которая обеспечивает дту услугу, должна,
как минимум, обеспечивать точное соответствие в отношении
равенства идентификатора стратегии защиты, классификации зашиты и
Элементов категорий зашиты метки.
при чечин
и
с
—
Требовании базовою обеспечении ашси * юн.
что
отсутснме элемента не должно гракго!ып.си как «любое значение*, » а. км1допустимые
•кчбинакии событий и «качении i.icMtiruta римгаи тащ ит шебшемиИ зыяжны бы1»
детально проработаны в минеи ю Сочти <см также приложение О
7.7 3 Описание классов шщиты
В последующих таблицах идентифицированы услуги защиты,
охватываемые каждым из классов зашиты в пределах ФГ ЗЩ Там
где классификация услуг зашиты не меняется для более высоких
классов защиты, услуга защиты не повторяется в таблицах для этих
старших классов защиты. На рисунке 2 пояснены заголовки колонок,
используемые в таблицах 5,
0
, 7, 8. которые идентифицируют те
компоненты СОС, которые привлечены хчя обеспечения и исполь
зования каждой услуги зашиты.
16
Гисумо* 2 — Использование условны* обозначений
• и(мина» клаксон мшит