Ранжирование компонентов

Характеристика семейства

FMT_MSA.4 Наследование значений атрибутов безопасности

FMT_MSA.3 Инициализация статических атрибутов

Иерархический для: Нет подчиненных компонентов.

Зависимости: FMT_MSA.1 Управление атрибутами безопасности
FMT_SMR.1 Роли безопасности

12.2.13.1 FMT_MSA.3.1

ФБО должны осуществлять [назначение: ПФБ управления доступом, ПФБ управления информационными потоками ], предусматривающую [выбор (выбрать одно из): ограничительные, разрешающие, другие свойства ] значений по умолчанию для атрибутов безопасности, которые используются для осуществления ПФБ.

12.2.13.2 FMT_MSA.3.2

ФБО должны позволять [назначение: уполномоченные идентифицированные роли ] определять альтернативные начальные значения для отмены значений по умолчанию при создании объекта или информации.

Иерархический для: Нет подчиненных компонентов.

Зависимости: [FDP_ACC.1 Ограниченное управление доступом или
FDP_IFC.1 Ограниченное управление информационными потоками]

12.2.14.1 FMT_MSA.4.1

ФБО должны использовать следующие правила для назначения значений атрибутов безопасности [назначение: правила для назначения значений атрибутов безопасности ].

12.3 Управление данными ФБО (FMT_MTD)

Семейство FMT_MTD позволяет уполномоченным пользователям (ролям) управлять данными ФБО. Примеры данных ФБО: информация аудита, текущее значение времени, другие параметры конфигурации ФБО.

FMT_MTD.1 «Управление данными ФБО» позволяет уполномоченным пользователям управлять данными ФБО.

FMT_MTD.2 «Управление ограничениями данных ФБО» определяет действия, предпринимаемые при достижении или превышении ограничений данных ФБО.

FMT_MTD.3 «Безопасные данные ФБО» обеспечивает, чтобы значения, присвоенные данным ФБО, были допустимы по безопасности.

12.3.3 Управление: FMT_MTD.1

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление группой ролей, которые могут оперировать данными ФБО.

12.3.4 Управление: FMT_MTD.2

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление группой ролей, которые могут оперировать ограничениями данных ФБО.

12.3.5 Управление: FMT_MTD.3

Действия по управлению не предусмотрены.

12.3.6 Аудит: FMT_MTD.1

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Базовый: все модификации значений данных ФБО.

12.3.7 Аудит: FMT_MTD.2

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Базовый: все модификации ограничений данных ФБО.

b) Базовый: все модификации действий, предпринимаемых при нарушениях ограничений.

12.3.8 Аудит: FMT_MTD.3

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: все отклоненные значения данных ФБО.

12.3.9 FMT_MTD.1 Управление данными ФБО

Иерархический для: Нет подчиненных компонентов.

Зависимости: FMT_SMR.1 Роли безопасности
FMT_SMF.1 Спецификация функций управления

12.3.9.1 FMT_MTD.1.1

ФБО должны предоставлять возможность [выбор: изменение значений по умолчанию, запрос, модификация, удаление, очистка, [назначение: другие операции ]] следующих данных [назначение: список данных ФБО ] только [назначение: уполномоченные идентифицированные роли ].

Дата добавления: 2014-01-15