Ранжирование компонентов

Характеристика семейства

Характеристика семейства

Семейство FMT_SMF позволяет специфицировать функции управления, предоставляемые ОО. Функции управления предоставляют ИФБО, который позволяет администраторам определять параметры управления функционированием ОО в части аспектов, относящихся к безопасности, такие как атрибуты защиты данных, атрибуты защиты ОО, атрибуты аудита, атрибуты идентификации и аутентификации. Функции управления также включают функции, которые выполняются операторами для обеспечения непрерывной работы ОО, такие как резервирование и восстановление. Данное семейство используется совместно с другими компонентами из класса FMT «Управление безопасностью»: компонент из этого семейства предусматривает наличие функций управления, а другие семейства из класса FMT «Управление безопасностью» накладывают ограничения на возможность использования этих функций управления.

12.6.2 Ранжирование компонентов

FMT_SMF.1 «Спецификация функций управления» требует, чтобы ФБО предоставляли конкретные функции управления.

12.6.3 Управление FMT_SMF.1

Действия по управлению не предусмотрены.

12.6.4 Аудит FMT_SMF.1

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

а) Минимальный: Использование функций управления.

12.6.5 FMT_SMF.1 Спецификация функций управления

Иерархический для: Нет подчиненных компонентов.

Зависимости: отсутствуют

12.6.5.1 FMT_SMF.1.1

ФБО должны быть способны к выполнению следующих функций управления: [назначение: список функций управления, предоставляемых ФБО ].

12.7 Роли управления безопасностью (FMT_SMR)

Семейство FMT_SMR предназначено для управления назначением различных ролей пользователям. Возможности этих ролей по управлению безопасностью описаны в других семействах этого класса.

FMT_SMR.1 «Роли безопасности» определяет роли, относящиеся к безопасности и распознаваемые ФБО.

FMT_SMR.2 «Ограничения на роли безопасности» определяет, что, в дополнение к определению ролей, имеются правила, которые управляют отношениями между ролями.

FMT_SMR.3 «Принятие ролей» содержит требование, чтобы принятие роли производилось только через явный запрос к ФБО.

12.7.3 Управление: FMT_SMR.1

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление группой пользователей – исполнителей роли.

12.7.4 Управление: FMT_SMR.2

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление группой пользователей – исполнителей роли.

b) Управление условиями, которым должны удовлетворять роли.

12.7.5 Управление: FMT_SMR.3

Действия по управлению не предусмотрены.

12.7.6 Аудит: FMT_SMR.1

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: модификация группы пользователей – исполнителей роли.

b) Детализированный: каждое использование прав, предоставленных ролью.

12.7.7 Аудит: FMT_SMR.2

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: модификация в группе пользователей – исполнителей роли.

b) Минимальный: неуспешные попытки использовать роль вследствие ограничений, накладываемых на роли.

c) Детализированный: каждое использование прав, предоставленных ролью.

12.7.8 Аудит: FMT_SMR.3

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: конкретные запросы на принятие роли.

12.7.9 FMT_SMR.1 Роли безопасности

Иерархический для: Нет подчиненных компонентов.

Зависимости: FIA_UID.1 Выбор момента идентификации

12.7.9.1 FMT_SMR.1.1

ФБО должны поддерживать следующие роли [назначение: уполномоченные идентифицированные роли ].

12.7.9.2 FMT_SMR.1.2

ФБО должны быть способны ассоциировать пользователей с ролями.

12.7.10 FMT_SMR.2 Ограничения на роли безопасности

Иерархический для: FMT_SMR.1 Роли безопасности

Зависимости: FIA_UID.1 Выбор момента идентификации

Дата добавления: 2014-01-15