Ранжирование компонентов

Характеристика семейства

Ранжирование компонентов

Характеристика семейства

FMT_MTD.2 Управление ограничениями данных ФБО

Иерархический для: Нет подчиненных компонентов.

Зависимости: FMT_MTD.1 Управление данными ФБО
FMT_SMR.1 Роли безопасности

12.3.10.1 FMT_MTD.2.1

ФБО должны предоставлять возможность определения ограничений для [назначение: список данных ФБО ] только [назначение: уполномоченные идентифицированные роли ].

12.3.10.2 FMT_MTD.2.2

ФБО должны предпринять следующие действия при достижении или превышении данными ФБО установленных выше ограничений: [назначение: предпринимаемые действия ].

12.3.11 FMT_MTD.3 Безопасные данные ФБО

Иерархический для: Нет подчиненных компонентов.

Зависимости: FMT_MTD.1 Управление данными ФБО

12.3.11.1 FMT_MTD.3.1

ФБО должны обеспечить присвоение данным ФБО [назначение: список данных ФБО ] только безопасныхзначений.

12.4 Отмена (FMT_REV)

Семейство FMT_REV связано с отменой атрибутов безопасности различных сущностей в пределах ОО.

FMT_REV.1 «Отмена» предусматривает отмену атрибутов безопасности, осуществляемую в некоторый момент времени.

12.4.3 Управление: FMT_REV.1

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление группой ролей, которые могут вызывать отмену атрибутов безопасности.

b) Управление списками пользователей, субъектов, объектов и других ресурсов, для которых возможна отмена.

c) Управление правилами отмены.

12.4.4 Аудит: FMT_REV.1

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: неуспешная отмена атрибутов безопасности.

b) Базовый: все попытки отменить атрибуты безопасности.

12.4.5 FMT_REV.1 Отмена

Иерархический для: Нет подчиненных компонентов.

Зависимости: FMT_SMR.1 Роли безопасности

12.4.5.1 FMT_REV.1.1

ФБО должны предоставлять возможность отмены атрибутов безопасности [назначение: список атрибутов безопасности ], ассоциированных с [выбор: пользователи, субъекты, объекты, [назначение: другие дополнительные ресурсы] ], находящимися под контролем ФБО для [назначение: уполномоченные идентифицированные роли ].

12.4.5.2 FMT_REV.1.2

ФБО должны осуществлять правила [назначение: правила отмены ].

12.5 Срок действия атрибута безопасности (FMT_SAE)

Семейство FMT_SAE связано с возможностью установления срока действия атрибутов безопасности.

FMT_SAE.1 «Ограниченная по времени авторизация» предоставляет возможность уполномоченному пользователю устанавливать срок действия определенных атрибутов безопасности.

12.5.3 Управление: FMT_SAE.1

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление списком атрибутов безопасности с назначенным сроком действия.

b) Предпринимаемые по истечении назначенного срока действия.

12.5.4 Аудит: FMT_SAE.1

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Базовый: назначение срока действия для атрибута.

b) Базовый: действия, предпринятые по истечении назначенного срока.

12.5.5 FMT_SAE.1 Ограниченная по времени авторизация

Иерархический для: Нет подчиненных компонентов.

Зависимости: FMT_SMR.1 Роли безопасности
FPT_STM.1 Надежные метки времени

12.5.5.1 FMT_SAE.1.1

ФБО должны предоставлять возможность назначать срок действия для [назначение: список атрибутов безопасности, для которых предусмотрено установление срока действия ] только [назначение: идентифицированные уполномоченные роли ].

12.5.5.2 FMT_SAE.1.2

Для каждого из этих атрибутов безопасности ФБО должны быть способны к [назначение: список действий, предпринимаемых для каждого атрибута безопасности ] по истечении его срока действия.

12.6 Спецификация функций управления (FMT_SMF)

Дата добавления: 2014-01-15