Ранжирование компонентов

Характеристика семейства

FDP_DAU.2.2

FDP_DAU.2.1

ФБО должны предоставить возможность генерировать свидетельство, которое может быть использовано как гарантия правильности [назначение: список объектов или типов информации ].

ФБО должны предоставить [назначение: список субъектов ] с возможностью верифицировать свидетельство правильности указанной информации и идентификатор пользователя, который создал свидетельство.

10.4 Экспорт данных из ОО (FDP_ETC)

Семейство FDP_ETC определяет функции для экспорта при посредничестве ФБО данных пользователя из ОО таким образом, что их атрибуты безопасности и защита могут или полностью сохраняться, или игнорироваться при экспорте этих данных. В семействе также рассматриваются ограничения на экспорт и ассоциация атрибутов безопасности с экспортируемыми данными пользователя.

FDP_ETC.1 «Экспорт данных пользователя без атрибутов безопасности» содержит требование, чтобы ФБО осуществляли соответствующие ПФБ при экспорте данных пользователя за пределы действия ФБО. Данные пользователя, которые экспортируются этой функцией, не сопровождаются ассоциированными с ними атрибутами безопасности.

FDP_ETC.2 «Экспорт данных пользователя с атрибутами безопасности» содержит требование, чтобы ФБО осуществляли соответствующие ПФБ, используя функцию, которая точно и однозначно ассоциирует атрибуты безопасности с экспортируемыми данными пользователя.

10.4.3 Управление: FDP_ETC.1

Действия по управлению не предусмотрены.

10.4.4 Управление: FDP_ETC.2

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Изменение дополнительных правил управления экспортом информации пользователем с определенной ролью.

10.4.5 Аудит: FDP_ETC.1, FDP_ETC.2

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: успешный экспорт информации.

b) Базовый: все попытки экспортировать информацию.

10.4.6 FDP_ETC.1 Экспорт данных пользователя без атрибутов безопасности

Иерархический для: Нет подчиненных компонентов.

Зависимости: [FDP_ACC.1 Ограниченное управление доступом или
FDP_IFC.1 Ограниченное управление информационными потоками]

10.4.6.1 FDP_ETC.1.1

ФБО должны осуществлять [назначение: ПФБ управления доступом и/или ПФБ управления информационными потоками ] при экспорте данных пользователя, контролируемом ПФБ, за пределы ОО.

10.4.6.2 FDP_ETC.1.2

ФБО должны экспортировать данные пользователя без атрибутов безопасности, ассоциированных с данными пользователя.

10.4.7 FDP_ETC.2 Экспорт данных пользователя с атрибутами безопасности

Иерархический для: Нет подчиненных компонентов.

Зависимости: [FDP_ACC.1 Ограниченное управление доступом или
FDP_IFC.1 Ограниченное управление информационными потоками]

10.4.7.1 FDP_ETC.2.1

ФБО должны осуществлять [назначение: ПФБ управления доступом и/или ПФБ управления информационными потоками ] при экспорте данных пользователя, контролируемом ПФБ, за пределы ОО.

10.4.7.2 FDP_ETC.2.2

ФБО должны экспортировать данные пользователя с атрибутами безопасности, ассоциированными с данными пользователя.

10.4.7.3 FDP_ETC.2.3

ФБО должны обеспечить, чтобы при экспорте за пределы ОО атрибуты безопасности однозначно ассоциировались с экспортируемыми данными пользователя.

10.4.7.4 FDP_ETC.2.4

ФБО должны осуществлять следующие правила при экспорте данных пользователя из ОО: [назначение: дополнительные правила управления экспортом информации ].

10.5 Политика управления информационными потоками (FDP_IFC)

Дата добавления: 2014-01-15