Ранжирование компонентов

Характеристика семейства

FPT_ITI.2.2

FPT_ITI.2.1

FPT_ITI.2 Обнаружение и исправление модификации экспортируемых данных ФБО

Иерархический для: FPT_ITI.1 Обнаружение модификации экспортируемых данных ФБО

Зависимости: отсутствуют.

ФБО должны предоставить возможность обнаружить модификацию любых данных ФБО при передаче между ФБО и другим доверенным продуктом ИТ в пределах следующей метрики: [назначение: метрика модификации ].

ФБО должны предоставить возможность верифицировать целостность всех данных ФБО при их передаче между ФБО и другим доверенным продуктом ИТ и выполнить [назначение: предпринимаемые действия ], если модификация обнаружена.

14.4.8.3 FPT_ITI.2.3

ФБО должны предоставить возможность исправить [назначение: тип модификации ] все данные ФБО, передаваемые между ФБО и другим доверенным продуктом ИТ.

14.5 Передача данных ФБО в пределах ОО (FPT_ITT)

Семейство FPT_ITT содержит требования защиты данных ФБО при их передаче между разделенными частями ОО по внутреннему каналу.

FPT_ITT.1 «Базовая защита внутренней передачи данных ФБО» содержит требование, чтобы данные ФБО были защищены при их передаче между разделенными частями ОО.

FPT_ITT.2 «Разделение данных ФБО при передаче» содержит требование, чтобы при передаче ФБО отделяли данные пользователей от данных ФБО.

FPT_ITT.3 «Мониторинг целостности данных ФБО» содержит требование, чтобы данные ФБО, передаваемые между разделенными частями ОО, контролировались на идентифицированные ошибки целостности.

14.5.3 Управление: FPT_ITT.1

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление типами модификации, от которых ФБО следует защищать передаваемые данные.

b) Управление механизмом, используемым для обеспечения защиты данных при передаче между различными частями ФБО.

14.5.4 Управление: FPT_ITT.2

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление типами модификации, от которых ФБО следует защищать передаваемые данные.

b) Управление механизмом, используемым для обеспечения защиты данных при передаче между различными частями ФБО.

c) Управление механизмом разделения данных.

14.5.5 Управление: FPT_ITT.3

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление типами модификации, от которых ФБО следует защищать передаваемые данные.

b) Управление механизмом, используемым для обеспечения защиты данных при передаче между различными частями ФБО.

c) Управление типами модификации данных ФБО, которые ФБО следует пытаться обнаружить.

d) Управление действиями, предпринимаемыми после обнаружения модификации.

14.5.6 Аудит: FPT_ITT.1, FPT_ITT.2

Нет событий, для которых следует предусмотреть возможность аудита.

14.5.7 Аудит: FPT_ITT.3

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: обнаружение модификации данных ФБО.

b) Базовый: действия, предпринятые после обнаружения ошибок целостности.

14.5.8 FPT_ITT.1 Базовая защита внутренней передачи данных ФБО

Иерархический для: Нет подчиненных компонентов.

Зависимости: отсутствуют.

14.5.8.1 FPT_ITT.1.1

ФБО должны защитить свои данные от [выбор: раскрытие, модификация ] при их передаче между разделенными частями ОО.

14.5.9 FPT_ITT.2 Разделение данных ФБО при передаче

Иерархический для: FPT_ITT.1 Базовая защита внутренней передачи данных ФБО Зависимости: отсутствуют.

Дата добавления: 2014-01-15