FPR_ANO.2.1

Ранжирование компонентов

Характеристика семейства

FMT_SMR.2.2

FMT_SMR.2.1

ФБО должны поддерживать следующие роли [назначение: уполномоченные идентифицированные роли ].

ФБО должны быть способны ассоциировать пользователей с ролями.

12.7.10.3 FMT_SMR.2.3

ФБО должны обеспечить, чтобы условия [назначение: условия для различных ролей ] удовлетворялись.

12.7.11 FMT_SMR.3 Принятие ролей

Иерархический для: Нет подчиненных компонентов.

Зависимости: FMT_SMR.1 Роли безопасности

12.7.11.1 FMT_SMR.3.1

ФБО должны требовать явный запрос для принятия следующих ролей [назначение: список ролей ].

13 Класс FPR: Приватность

	FPR_ANO Анонимность
	FPR_PSE Псевдонимность
	FPR_UNL Невозможность ассоциации
	FPR_UNO Скрытность

Класс FPR содержит требования приватности. Эти требования предоставляют пользователю защиту от раскрытия его идентификатора и злоупотребления этим другими пользователями.

Рисунок 13 – Декомпозиция класса FPR «Приватность»

13.1 Анонимность (FPR_ANO)

Семейство FPR_ANO обеспечивает, чтобы пользователь мог использовать ресурс или услугу ОО без раскрытия своего идентификатора. Требования семейства предоставляют защиту идентификатора пользователя. Семейство не предназначено для защиты идентификаторов субъектов.

FPR_ANO.1 «Анонимность» содержит требование, чтобы другие пользователи или субъекты не могли определить идентификатор пользователя, связанного с субъектом или операцией.

FPR_ANO.2 «Анонимность без запроса информации» расширяет требования FPR_ANO.1 «Анонимность», обеспечивая, чтобы ФБО не запрашивали идентификатор пользователя.

13.1.3 Управление: FPR_ANO.1, FPR_ANO.2

Действия по управлению не предусмотрены.

13.1.4 Аудит: FPR_ANO.1, FPR_ANO.2

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: обращение к механизму анонимности.

13.1.5 FPR_ANO.1 Анонимность

Иерархический для: Нет подчиненных компонентов.

Зависимости: отсутствуют.

13.1.5.1 FPR_ANO.1.1

ФБО должны обеспечить, чтобы [назначение: совокупность пользователей и/или субъектов ] была не способна определить подлинное имя пользователя, связанного с [назначение: список субъектов и/или операций, и/или объектов ].

13.1.6 FPR_ANO.2 Анонимность без запроса информации

Иерархический для: FPR_ANO.1 Анонимность

Зависимости: отсутствуют.

ФБО должны обеспечить, чтобы [назначение: совокупность пользователей и/или субъектов ] была не способна определить подлинное имя пользователя, связанного с [назначение: список субъектов и/или операций, и/или объектов ].

13.1.6.2 FPR_ANO.2.2

ФБО должны предоставить [назначение: список услуг ] для [назначение: список субъектов ] без запроса какой-либо ссылки на подлинное имя пользователя.

13.2 Псевдонимность (FPR_PSE)

Дата добавления: 2014-01-15