КАТЕГОРИИ:
Архитектура-(3434)Астрономия-(809)Биология-(7483)Биотехнологии-(1457)Военное дело-(14632)Высокие технологии-(1363)География-(913)Геология-(1438)Государство-(451)Демография-(1065)Дом-(47672)Журналистика и СМИ-(912)Изобретательство-(14524)Иностранные языки-(4268)Информатика-(17799)Искусство-(1338)История-(13644)Компьютеры-(11121)Косметика-(55)Кулинария-(373)Культура-(8427)Лингвистика-(374)Литература-(1642)Маркетинг-(23702)Математика-(16968)Машиностроение-(1700)Медицина-(12668)Менеджмент-(24684)Механика-(15423)Науковедение-(506)Образование-(11852)Охрана труда-(3308)Педагогика-(5571)Полиграфия-(1312)Политика-(7869)Право-(5454)Приборостроение-(1369)Программирование-(2801)Производство-(97182)Промышленность-(8706)Психология-(18388)Религия-(3217)Связь-(10668)Сельское хозяйство-(299)Социология-(6455)Спорт-(42831)Строительство-(4793)Торговля-(5050)Транспорт-(2929)Туризм-(1568)Физика-(3942)Философия-(17015)Финансы-(26596)Химия-(22929)Экология-(12095)Экономика-(9961)Электроника-(8441)Электротехника-(4623)Энергетика-(12629)Юриспруденция-(1492)Ядерная техника-(1748)
Ранжирование компонентов
|
|
|
|
Характеристика семейства
Семейство FDP_ACC идентифицирует ПФБ управления доступом (поименованные) и определяет область действия политик, образующих идентифицированную часть управления доступом ФТБ, относящихся к ПФБ. Область действия можно характеризовать тремя множествами: субъекты под управлением политики, объекты под управлением политики и операции управляемых субъектов на управляемых объектах, на которые распространяется политика. Общие критерии допускают существование нескольких политик, каждая из которых имеет уникальное имя. Это достигается посредством выполнения итераций компонентов рассматриваемого семейства по одному разу для каждой именованной политики управления доступом. Правила, определяющие функциональные возможности ПФБ управления доступом, будут установлены другими семействами, такими как FDP_ACF «Функции управления доступом» и FDP_ETC «Экспорт данных из ОО». Предполагается, что имена ПФБ, идентифицированные в семействе FDP_ACC «Политика управления доступом», будут использоваться повсеместно в функциональных компонентах, которые имеют операцию, запрашивающую назначение или выбор "ПФБ управления доступом".
FDP_ACC.1 «Ограниченное управление доступом» содержит требование, чтобы каждая идентифицированная ПФБ управления доступом существовала для подмножества возможных операций на подмножестве объектов в ОО.
FDP_ACC.2 «Полное управление доступом» содержит требование, чтобы каждая идентифицированная ПФБ управления доступом охватывала все операции субъектов на объектах, управляемых этой ПФБ. Кроме этого требуется, чтобы все объекты и операции, защищаемые ФБО, были охвачены, по меньшей мере, одной идентифицированной ПФБ управления доступом.
|
|
|
10.1.3 Управление: FDP_ACC.1, FDP_ACC.2
Действия по управлению не предусмотрены.
10.1.4 Аудит: FDP_ACC.1, FDP_ACC.2
Нет событий, для которых следует предусмотреть возможность аудита.
10.1.5 FDP_ACC.1 Ограниченное управление доступом
Иерархический для: Нет подчиненных компонентов.
Зависимости: FDP_ACF.1 Управление доступом, основанное на атрибутах безопасности
10.1.5.1 FDP_ACC.1.1
ФБО должны осуществлять [назначение: ПФБ управления доступом ] для [назначение: список субъектов, объектов и операций субъектов на объектах, на которые распространяется ПФБ ].
10.1.6 FDP_ACC.2 Полное управление доступом
Иерархический для: FDP_ACC.1 Ограниченное управление доступом
Зависимости: FDP_ACF.1 Управление доступом, основанное на атрибутах безопасности
|
|
|
|
|
Дата добавления: 2014-01-15; Просмотров: 274; Нарушение авторских прав?; Мы поможем в написании вашей работы!