FDP_IFF.2.5

FDP_IFF.2.4

FDP_IFF.2.3

FDP_IFF.2.2

FDP_IFF.2.1

ФБО должны осуществлять [назначение: ПФБ управления информационными потоками ], основанную на следующих типах атрибутов безопасности субъекта и информации: [назначение: список субъектов и типов информации, находящихся под управлением указанной ПФБ, и для каждого из них – атрибуты безопасности ].

ФБО должны разрешать информационный поток между управляемым субъектом и управляемой информацией посредством управляемой операции, если выполняются следующие правила, основанные на упорядоченных связях между атрибутами безопасности: [назначение: основанные на атрибутах безопасности отношения, которые необходимо поддерживать между атрибутами безопасности субъектов и информации (для каждой операции) ].

ФБО должны осуществлять [назначение: дополнительные правила ПФБ управления информационными потоками ].

ФБО должны явно разрешать информационный поток, основываясь на следующих правилах: [назначение: основанные на атрибутах безопасности правила, которые явно разрешают информационные потоки ].

ФБО должны явно запрещать информационный поток, основываясь на следующих правилах: [назначение: основанные на атрибутах безопасности правила, которые явно запрещают информационные потоки ].

10.6.9.6 FDP_IFF.2.6

ФБО должны осуществлять следующие отношения для любых двух допустимых атрибутов безопасности управления информационными потоками:

a) существует функция упорядочения, которая определяет для двух допустимых атрибутов безопасности, являются ли они равными, или же один из них больше другого, или же они несравнимы;

b) существует "наименьшая верхняя грань" в совокупности атрибутов безопасности такая, что для любых двух допустимых атрибутов безопасности найдется такой допустимый атрибут безопасности, который больше или равен двум допустимым атрибутам безопасности;

c) существует "наибольшая нижняя грань" в совокупности атрибутов безопасности такая, что для любых двух допустимых атрибутов безопасности найдется такой допустимый атрибут безопасности, который не больше этих двух допустимых атрибутов безопасности.

10.6.10 FDP_IFF.3 Ограничение неразрешенных информационных потоков

Иерархический для: Нет подчиненных компонентов.

Зависимости: FDP_IFC.1 Ограниченное управление информационными потоками

10.6.10.1 FDP_IFF.3.1

ФБО должны осуществлять [назначение: ПФБ управления информационными потоками ], чтобы ограничить интенсивность [назначение: типы неразрешенных информационных потоков ] до [назначение: максимальная интенсивность ].

10.6.11 FDP_IFF.4 Частичное устранение неразрешенных информационных потоков

Иерархический для: FDP_IFF.3 Ограничение неразрешенных информационных потоков

Зависимости: FDP_IFC.1 Ограниченное управление информационными потоками

Дата добавления: 2014-01-15