Ранжирование компонентов

Характеристика семейства

FDP_ACC.2.1

ФБО должны осуществлять [назначение: ПФБ управления доступом ] для [назначение: список субъектов и объектов ] и всех операций субъектов на объектах, на которые распространяется ПФБ.

10.1.6.2 FDP_ACC.2.2

ФБО должны обеспечить, чтобы на операции любого субъекта, контролируемого ФБО, на любом объекте, контролируемом ФБО, распространялась какая-либо ПФБ управления доступом.

10.2 Функции управления доступом (FDP_ACF)

Семейство FDP_ACF описывает правила для конкретных функций, которые могут реализовать политики управления доступом, именованные в FDP_ACC. В FDP_ACC также определяется область действия этих политик.

В этом семействе рассмотрены использование атрибутов безопасности и характеристики политик управления доступом. Предполагается, что компонент из этого семейства будет использован, чтобы описать правила для функции, которая реализует ПФБ, ранее идентифицированную в FDP_ACC «Политика управления доступом». Разработчик ПЗ/ЗБ может также выполнять итерации этого компонента, когда в ОО имеются несколько таких политик.

FDP_ACF.1 «Управление доступом, основанное на атрибутах безопасности» позволяет ФБО осуществить доступ, основанный на атрибутах и именованных группах атрибутов безопасности. Кроме того, ФБО могут иметь возможность явно разрешать или запрещать доступ к объекту, основываясь на атрибутах безопасности.

10.2.3 Управление: FDP_ACF.1

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление атрибутами, используемыми для явного разрешения или запрещения доступа.

10.2.4 Аудит: FDP_ACF.1

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: успешные запросы на выполнение операций на объекте, на который распространяется ПФБ.

b) Базовый: все запросы на выполнение операций на объекте, на который распространяется ПФБ.

c) Детализированный: специальные атрибуты безопасности, используемые при проверке правомерности доступа.

10.2.5 FDP_ACF.1 Управление доступом, основанное на атрибутах безопасности

Иерархический для: Нет подчиненных компонентов.

Зависимости: FDP_ACC.1 Ограниченное управление доступом
FMT_MSA.3 Инициализация статических атрибутов

10.2.5.1 FDP_ACF.1.1

ФБО должны осуществлять [назначение: ПФБ управления доступом ] к объектам, основываясь на [назначение: список субъектов и объектов, находящихся под управлением указанной ПФБ, и для каждого из них – относящиеся к данной ПФБ атрибуты безопасности или именованные группы атрибутов безопасности ].

10.2.5.2 FDP_ACF.1.2

ФБО должны осуществлять следующие правила определения того, разрешена ли операция управляемого субъекта на управляемом объекте: [назначение: правила управления доступом управляемых субъектов к управляемым объектам с использованием управляемых операций на них ].

10.2.5.3 FDP_ACF.1.3

ФБО должны явно разрешать доступ субъектов к объектам, основываясь на следующих дополнительных правилах: [назначение: правила, основанные на атрибутах безопасности, которые явно разрешают доступ субъектов к объектам ].

10.2.5.4 FDP_ACF.1.4

ФБО должны явно отказывать в доступе субъектов к объектам, основываясь на следующих дополнительных правилах: [назначение: правила, основанные на атрибутах безопасности, которые явно запрещают доступ субъектов к объектам ].

10.3 Аутентификация данных (FDP_DAU)

Дата добавления: 2014-01-15