Ранжирование компонентов

Характеристика семейства

FPT_SSP.2.1

Ранжирование компонентов

Характеристика семейства

Распределенные ОО могут иметь большую сложность, чем нераспределенные, из-за многообразия состояний частей ОО, а также из-за задержек связи. В большинстве случаев синхронизация состояния между распределенными функциями включает в.себя, помимо обычных действий, применение протокола обмена. Когда в среде распределенных систем существуют угрозы безопасности, потребуются более сложные защищенные протоколы.

Семейство FPT_SSP «Протокол синхронизации состояний» устанавливает требование использования надежных протоколов некоторыми критичными функциями из числа ФБО. Оно обеспечивает, чтобы две распределенные части ОО (например, главные ЭВМ) синхронизировали свои состояния после действий, связанных с безопасностью.

FPT_SSP.1 «Одностороннее надежное подтверждение» содержит требование подтверждения одним лишь получателем данных.

FPT_SSP.2 «Взаимное надежное подтверждение» содержит требование взаимного подтверждения обмена данными.

14.9.3 Управление: FPT_SSP.1, FPT_SSP.2

Действия по управлению не предусмотрены.

14.9.4 Аудит: FPT_SSP.1, FPT_SSP.2

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: неполучение ожидаемого подтверждения.

14.9.5 FPT_SSP.1 Одностороннее надежное подтверждение

Иерархический для: Нет подчиненных компонентов.

Зависимости: FPT_ITT.1 Базовая защита внутренней передачи данных ФБО

14.9.5.1 FPT_SSP.1.1

ФБО должны подтвердить после запроса другой части ФБО получение немодифицированных данных ФБО при передаче.

14.9.6 FPT_SSP.2 Взаимное надежное подтверждение

Иерархический для: FPT_SSP.1 Одностороннее надежное подтверждение

Зависимости: FPT_ITT.1 Базовая защита внутренней передачи данных ФБО

ФБО должны подтвердить после запроса другой части ФБО получение немодифицированных данных ФБО при передаче.

14.9.6.2 FPT_SSP.2.2

ФБО должны обеспечить, чтобы соответствующие части ФБО извещались, используя подтверждения о правильном состоянии данных, передаваемых между различными частями ФБО.

14.10 Метки времени (FPT_STM)

Семейство FPT_STM содержит требования по предоставлению надежных меток времени в пределах ОО.

Это семейство состоит из одного компонента FPT_STM.1 «Надежные метки времени», который содержит требование, чтобы ФБО предоставили надежные метки времени для функций из числа ФБО.

14.10.3 Управление: FPT_STM.1

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление внутренним представлением времени.

14.10.4 Аудит: FPT_STM.1

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: изменения внутреннего представления времени.

b) Детализированный: предоставление меток времени.

14.10.5 FPT_STM.1 Надежные метки времени

Иерархический для: Нет подчиненных компонентов.

Зависимости: отсутствуют.

14.10.5.1 FPT_STM.1.1

ФБО должны быть способны предоставлять надежные метки времени.

14.11 Согласованность данных ФБО между ФБО (FPT_TDC)

Дата добавления: 2014-01-15