FCS_COP.1.1

ФБО должны выполнять [назначение: список криптографических операций ] в соответствии с определенными алгоритмами [назначение: криптографические алгоритмы ] и длиной [назначение: длины криптографических ключей ], которые отвечают следующему: [назначение: список стандартов ].

10 Класс FDP: Защита данных пользователя

Класс FDP «Защита данных пользователя» содержит семейства, определяющие требования, связанные с защитой данных пользователя. Класс FDP «Защита данных пользователя» разбит на четыре группы семейств (перечисленны ниже), применяемые к данным пользователя в пределах ОО при их импорте, экспорте и хранении, а также к атрибутам безопасности, прямо связанным с данными пользователя.

a) Политики функций безопасности для защиты данных пользователя:

– FDP_ACC «Политика управления доступом»;

– FDP_IFC «Политика управления информационными потоками».

Компоненты этих семейств позволяют разработчику ПЗ/ЗБ именовать политики функций безопасности для защиты данных пользователя и определять область действия этих политик, которые необходимо соотнести с целями безопасности. Предполагается, что имена этих политик будут использоваться повсеместно в тех функциональных компонентах, которые имеют операцию, запрашивающую назначение или выбор "ПФБ управления доступом" и/или "ПФБ управления информационными потоками". Правила, которые определяют функциональные возможности именованных ПФБ управления доступом и управления информационными потоками, будут установлены в семействах FDP_ACF «Функции управления доступом» и FDP_IFF «Функции управления информационными потоками» соответственно.

b) Виды защиты данных пользователя:

– FDP_ACF «Функции управления доступом»;

– FDP_IFF «Функции управления информационными потоками»;

– FDP_ITT «Передача в пределах ОО»;

– FDP_RIP «Защита остаточной информации»;

– FDP_ROL «Откат»;

– FDP_SDI «Целостность хранимых данных».

c) Автономное хранение, импорт и экспорт данных:

– FDP_DAU «Аутентификация данных»;

– FDP_ETC «Экспорт данных из ОО»;

– FDP_ITC «Импорт данных из-за пределов ОО».

Компоненты этих семейств связаны с доверенной передачей данных в или из ОО.

d) Связь между ФБО:

– FDP_UCT «Защита конфиденциальности данных пользователя при передаче между ФБО»;

– FDP_UIT «Защита целостности данных пользователя при передаче между ФБО».

Компоненты этих семейств определяют взаимодействие между ФБО собственно ОО и другого доверенного продукта ИТ.

FDP_ACC Политика управления доступом

FDP_ACF Функции управления доступом

FDP_DAU Аутентификация данных

FDP_ETC Экспорт данных из ОО

FDP_IFC Политика управления информационными потоками

FDP_IFF Функции управления информационными потоками

Рисунок 10 – Декомпозиция класса FDP «Защита данных пользователя»

FDP_ITC Импорт данных из-за пределов ОО

FDP_ITT Передача в пределах ОО

FDP_RIP Защита остаточной информации

FDP_ROL Откат

FDP_SDI Целостность хранимых данных

FDP_UCT Защита конфиденциальности данных пользователя при передаче между ФБО

FDP_UIT Защита целостности данных пользователя при передаче между ФБО

Рисунок 10 – Декомпозиция класса FDP «Защита данных пользователя» (продолжение)

10.1 Политика управления доступом (FDP_ACC)

Дата добавления: 2014-01-15