F.6.3.2.1 Назначение

F.6.3.2 Операции

F.6.3.1 Замечания по применению для пользователя

Компонент FDP_IFF.2 содержит требование, чтобы все поименованные ПФБ управления информационными потоками в ПБО использовали иерархические атрибуты безопасности, которые образуют некоторую структуру.

Важно отметить, что требования иерархических отношений, идентифицируемые в FDP_IFF.2.4, применимы только к атрибутам безопасности управления информационными потоками для ПФБ управления информационными потоками, идентифицированным в FDP_IFF.2.1. Этот компонент не применим к другим ПФБ, например к ПФБ управления доступом.

FDP_IFF.2.6 выражает требования к набору атрибутов безопасности, заключающееся в том, что они должы формировать решетку. Количество политик информационных потоков, определенных в литературе и осуществляемых в продуктах IT, основывается на ряде атрибутов безопасности, которые формируют решетку. FDP_IFF.2.6 включается именно для обращения к этому типу политик информационных потоков.

В случае, когда необходимо специфицировать несколько ПФБ управления информационными потоками, каждая из которых будет иметь собственные атрибуты безопасности, не связанные с атрибутами других политик, в ПЗ/ЗБ следует специфицировать этот компонент для каждой из ПФБ (т.е. выполнить для него операцию итерации). Если этого не сделать, то различные части FDP_IFF.2.4 могут противоречить друг другу, поскольку не будут связаны необходимыми соотношениями.

В FDP_IFF.2.1 автору ПЗ/ЗБ следует специфицировать ПФБ управления информационными потоками, осуществляемые ФБО. Имя и область действия ПФБ управления информационными потоками определяются в компонентах семейства FDP_IFC.

В FDP_IFF.2.1 автору ПЗ/ЗБ следует специфицировать для каждого типа управляемых субъектов и информации атрибуты безопасности, которые необходимы для спецификации правил ПФБ. Такими атрибутами безопасности могут быть, например, идентификатор субъекта, метка чувствительности субъекта, метка допуска субъекта к информации, метка чувствительности информации и т.д. Типы атрибутов безопасности должны быть достаточными для поддержки потребностей среды.

В FDP_IFF.2.2 автору ПЗ/ЗБ следует специфицировать для каждой операции реализуемые ФБО и основанные на атрибутах безопасности отношения, которые необходимо поддерживать между атрибутами безопасности субъектов и информации. Эти отношения следует основывать на упорядоченных связях между атрибутами безопасности.

В FDP_IFF.2.3 автору ПЗ/ЗБ следует специфицировать все дополнительные правила ПФБ управления информационными потоками, которые от ФБО требуется реализовать. К этому относятся и все правила ПФБ, которые или не основываются на атрибутах безопасности информации и субъектов, или автоматически изменяют атрибуты безопасности информации или субъектов в результате операции доступа. Пример первого случая - правило ПФБ по управлению пороговым значением для определенных типов информации. Это, например, имеет место, когда ПФБ информационного потока информации содержит правила о доступе к статистическим данным, где субъекту позволено получить доступ к этому типу информации только за определенное количество попыток доступа. Пример второго случая - правило, определяющее, при каких условиях и какие именно атрибуты безопасности субъекта или объекта изменяются в результате операции доступа. Например, некоторые политики информационных потоков могут ограничить число операций доступа к информации с определенными атрибутами безопасности. Если дополнительные правила не используются, то автору ПЗ/ЗБ следует указать "Нет" при выполнении рассматриваемой операции.

В FDP_IFF.2.4 автору ПЗ/ЗБ следует специфицировать основанные на атрибутах безопасности правила, явно разрешающие информационные потоки и дополняющие правила, определенные в предыдущих элементах. Они вынесены в отдельный элемент FDP_IFF.2.4, поскольку описывают исключения из правил в предыдущих элементах. Например, правила явного разрешения информационного потока могут быть основаны на векторе полномочий, ассоциированном с субъектом и всегда обеспечивающим ему возможность инициировать перемещение информации, на которую распространяется специфицированная ПФБ. Если подобная возможность нежелательна, то автору ПЗ/ЗБ следует указать "Нет" в данной операции.

В FDP_IFF.2.5 автору ПЗ/ЗБ следует специфицировать основанные на атрибутах безопасности правила, явно запрещающие информационные потоки и дополняющие правила, определенные в предыдущих элементах. Они вынесены в отдельный элемент FDP_IFF.2.5, поскольку описывают исключения из правил в предыдущих элементах. Например, правила явного запрещения информационного потока могут быть основаны на векторе полномочий, ассоциированном с субъектом и всегда отказывающим ему в возможности инициировать перемещение информации, на которую распространяется специфицированная ПФБ. Если подобная возможность нежелательна, то автору ПЗ/ЗБ следует указать "Нет" в данной операции.

F.6.4 FDP_IFF.3 Ограничение неразрешенных информационных потоков

Дата добавления: 2014-01-15