Характеристика семейства

Ранжирование компонентов

Характеристика семейства

FDP_SDI.2.1

ФБО должны контролировать данные пользователя, хранимые в местах хранения, контролируемых ОО, на наличие [назначение: ошибки целостности ] для всех объектов, основываясь на следующих атрибутах: [назначение: атрибуты данных пользователя ].

10.11.8.2 FDP_SDI.2.2

При обнаружении ошибки целостности данных ФБО должны обеспечить [назначение: предпринимаемые действия ].

10.12 Защита конфиденциальности данных пользователя при передаче между ФБО (FDP_UCT)

Семейство FDP_UCT определяет требования по обеспечению конфиденциальности данных пользователя при их передаче с использованием внешнего канала между ОО и другим доверенным продуктом ИТ.

Цель компонента FDP_UCT.1 «Базовая конфиденциальность обмена данными» состоит в предоставлении защиты от раскрытия данных пользователя во время их передачи.

10.12.3 Управление: FDP_UCT.1

Действия по управлению не предусмотрены.

10.12.4 Аудит: FDP_UCT.1

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: идентификатор любого пользователя или субъекта, использующего механизмы обмена данными.

b) Базовый: идентификатор любого неуполномоченного пользователя или субъекта, делающего попытку использовать механизмы обмена данными.

c) Базовый: ссылка на имена или другую информацию индексации, полезную при идентификации данных пользователя, которые были переданы или получены. Может включать в себя атрибуты безопасности, ассоциированные с информацией.

10.12.5 FDP_UCT.1 Базовая конфиденциальность обмена данными

Иерархический для: Нет подчиненных компонентов.

Зависимости: [FTP_ITC.1 Доверенный канал передачи между ФБО или
FTP_TRP.1 Доверенный маршрут]
[FDP_ACC.1 Ограниченное управление доступом или
FDP_IFC.1 Ограниченное управление информационными потоками]

10.12.5.1 FDP_UCT.1.1

ФБО должны осуществлять [назначение: ПФБ управления доступом и/или ПФБ управления информационными потоками ], предоставляющую возможность [выбор: отправление, получение ] данных пользователя способом, защищенным от несанкционированного раскрытия.

10.13 Защита целостности данных пользователя при передаче между ФБО (FDP_UIT)

Семейство FDP_UIT определяет требования по обеспечению целостности данных пользователя при их передаче между ОО и другим доверенным продуктом ИТ, а также для их восстановления при обнаружении ошибок. Как минимум, это семейство контролирует целостность данных пользователя на предмет модификации. Кроме того, семейство поддерживает различные способы исправления обнаруженных ошибок целостности.

Дата добавления: 2014-01-15