Ранжирование компонентов

Характеристика семейства

FPT_PHP.2.2

FPT_PHP.2.1

ФБО должны обеспечить однозначное обнаружение физического воздействия, которое может угрожать выполнению ФБО.

ФБО должны предоставить возможность определить, произошло ли физическое воздействие на устройства или элементы, реализующие ФБО.

14.6.10.3 FPT_PHP.2.3

Для [назначение: список устройств/элементов, реализующих ФБО, для которых требуется активное обнаружение ] ФБО должны постоянно контролировать устройства, элементы и оповещать [назначение: назначенный пользователь или роль ], что произошло физическое воздействие на устройства или элементы, реализующие ФБО.

14.6.11 FPT_PHP.3 Противодействие физическому нападению

Иерархический для: Нет подчиненных компонентов.

Зависимости: отсутствуют.

14.6.11.1 FPT_PHP.3.1

ФБО должны противодействовать [назначение: сценарии физического воздействия ] на [назначение: список устройств/элементов, реализующих ФБО ], реагируя автоматически таким образом, чтобы постоянно осуществлялось выполнение ФТБ.

14.7 Надежное восстановление (FPT_RCV)

Требования семейства FPT_RCV обеспечивают, чтобы ФБО могли определить, не нарушена ли защита ФБО при запуске, и восстанавливаться без нарушения защиты после прерывания операций. Это семейство важно, потому что начальное состояние ФБО при запуске или восстановлении определяет защищенность ОО в последующем.

FPT_RCV.1 «Ручное восстановление» позволяет ОО предоставить только такие механизмы возврата к безопасному состоянию, которые предполагают вмешательство человека.

FPT_RCV.2 «Автоматическое восстановление» предоставляет, хотя бы для одного типа прерывания обслуживания, восстановление безопасного состояния без вмешательства человека; восстановление после прерываний других типов может потребовать вмешательства человека.

FPT_RCV.3 «Автоматическое восстановление без недопустимой потери» также предусматривает автоматическое восстановление, но повышает уровень требований, препятствуя недопустимой потере защищенных объектов.

FPT_RCV.4 «Восстановление функции» предусматривает восстановление на уровне отдельных ФБ, обеспечивая либо их нормальное завершение после сбоя, либо возврат к безопасному состоянию данных ФБО.

14.7.3 Управление: FPT_RCV.1

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление списком доступа к средствам восстановления в режиме аварийной поддержки.

14.7.4 Управление: FPT_RCV.2, FPT_RCV.3

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление списком доступа к средствам восстановления в режиме аварийной поддержки.

b) Управление списком сбоев/прерываний обслуживания, которые будут обрабатываться автоматическими процедурами.

14.7.5 Управление: FPT_RCV. 4

Действия по управлению не предусмотрены.

14.7.6 Аудит: FPT_RCV.1, FPT_RCV.2, FPT_RCV.3

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: факт возникновения сбоя или прерывания обслуживания.

b) Минимальный: возобновление нормальной работы.

c) Базовый: тип сбоя или прерывания обслуживания.

14.7.7 Аудит: FPT_RCV. 4

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: невозможность возврата к безопасному состоянию после сбоя ФБО, если аудит возможен.

b) Базовый: обнаружение сбоя функции безопасности, если аудит возможен.

14.7.8 FPT_RCV.1 Ручное восстановление

Иерархический для: Нет подчиненных компонентов.

Зависимости: AGD_OPE.1 Руководство пользователя по эксплуатации

14.7.8.1 FPT_RCV.1.1

После [назначение: список сбоев/прерываний обслуживания ] ФБО должны перейти в режим аварийной поддержки, который предоставляет возможность возврата ОО к безопасному состоянию.

14.7.9 FPT_RCV.2 Автоматическое восстановление

Иерархический для: FPT_RCV.1 Ручное восстановление

Зависимости: AGD_OPE.1 Руководство пользователя по эксплуатации

Дата добавления: 2014-01-15