Ранжирование компонентов

Характеристика семейства

FPT_ITT.2.1

ФБО должны защитить свои данные от [выбор: раскрытие, модификация ] при их передаче между разделенными частями ОО.

14.5.9.2 FPT_ITT.2.2

ФБО должны отделить данные пользователя от данных ФБО при их передаче между разделенными частями ОО.

14.5.10 FPT_ITT.3 Мониторинг целостности данных ФБО

Иерархический для: Нет подчиненных компонентов.

Зависимости: FPT_ITT.1 Базовая защита внутренней передачи данных ФБО

14.5.10.1 FPT_ITT.3.1

ФБО должны быть способны обнаружить [выбор: модификация данных, подмена данных, перестановка данных, удаление данных, [назначение: другие ошибки целостности ]] в данных ФБО, передаваемых между разделенными частями ОО.

14.5.10.2 FPT_ITT.3.2

При обнаружении ошибки целостности данных ФБО должны предпринять следующие действия: [назначение: выполняемые действия ].

14.6 Физическая защита ФБО (FPT_PHP)

Компоненты семейства FPT_PHP дают возможность ограничивать физический доступ к ФБО, а также реагировать на несанкционированную физическую модификацию или подмену реализации ФБО и противодействовать им.

Требования компонентов в этом семействе обеспечивают, чтобы ФБО были защищены от физического воздействия и вмешательства. Удовлетворение требований этих компонентов позволяет получить реализацию ФБО, компонуемую и используемую способом, предусматривающим обнаружение физического воздействия или противодействие ему. Без этих компонентов защита ФБО теряет свою эффективность в среде, где не может быть предотвращено физическое повреждение. Это семейство также содержит требования к реакции ФБО на попытки физического воздействия на их реализацию.

FPT_PHP.1 «Пассивное обнаружение физического нападения» предоставляет возможность известить о нападении на устройства или элементы, реализующие ФБО. Однако оповещение о нападении не действует автоматически; уполномоченному пользователю необходимо вызвать административную функцию безопасности или проверить вручную, произошло ли нападение.

FPT_PHP.2 «Оповещение о физическом нападении» обеспечивает автоматическое оповещение о нападении для установленного подмножества физических проникновений.

FPT_PHP.3 «Противодействие физическому нападению» предоставляет возможности предотвращения или противодействия физическому нападению на устройства и элементы, реализующие ФБО.

14.6.3 Управление: FPT_PHP.1

Для функций управления из класса FMT могут рассматриваться следующие действия:

а) управление пользователем или ролью, которые определяют, произошло ли физическое вмешательство.

14.6.4 Управление: FPT_PHP.2

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление пользователем или ролью, которые получают информацию о вторжениях.

b) Управление списком устройств, о вторжении в которые следует оповестить указанного пользователя или роль.

14.6.5 Управление: FPT_PHP.3

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление автоматической реакцией на физическое воздействие.

14.6.6 Аудит: FPT_PHP.1

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: обнаружение вторжения средствами ИТ.

14.6.7 Аудит: FPT_PHP.2

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: обнаружение вторжения.

14.6.8 Аудит: FPT_PHP.3

Нет событий, для которых следует предусмотреть возможность аудита.

14.6.9 FPT_PHP.1 Пассивное обнаружение физического нападения

Иерархический для: Нет подчиненных компонентов.

Зависимости: отсутствуют.

14.6.9.1 FPT_PHP.1.1

ФБО должны обеспечить однозначное обнаружение физического воздействия, которое может угрожать выполнению ФБО.

14.6.9.2 FPT_PHP.1.2

ФБО должны предоставить возможность определить, произошло ли физическое воздействие на устройства или элементы, реализующие ФБО.

14.6.10 FPT_PHP.2 Оповещение о физическом нападении

Иерархический для: FPT_PHP.1 Пассивное обнаружение физической атаки

Зависимости: FMT_MOF.1 Управление режимом выполнения функций безопасности

Дата добавления: 2014-01-15