F.10.1 Замечания для пользователя

F.9.3.2.1 Выбор

F.9.3.2 Операции

F.9.3.1 Замечания по применению для пользователя

F.9.2.2.2 Назначение

F.9.2.2.1 Выбор

F.9.2.2 Операции

F.9.2.1 Замечания по применению для пользователя

Компонент FDP_RIP.1 содержит требование, что ФБО будут обеспечивать для подмножества объектов ОО отсутствие в распределенном этим объектам или освобожденном ими ресурсе доступной остаточной информации.

В FDP_RIP.1.1 автору ПЗ/ЗБ следует специфицировать, в каком именно случае, при распределении или освобождении ресурсов, вызывается функция защиты остаточной информации.

В FDP_RIP.1.1 автору ПЗ/ЗБ следует привести список объектов, для которых выполняется защита остаточной информации.

F.9.3 FDP_RIP.2 Полная защита остаточной информации

Компонент FDP_RIP.2 содержит требование, что ФБО будут обеспечивать для всех объектов ОО отсутствие в распределенном этим объектам или освобожденном ими ресурсе доступной остаточной информации.

В FDP_RIP.2.1 автору ПЗ/ЗБ следует специфицировать, в каком именно случае, при распределении или освобождении ресурсов, вызывается функция защиты остаточной информации.

F.10 Откат (FDP_ROL)

Семейство FDP_ROL связано с необходимостью возврата в полностью определенное допустимое состояние, например, когда пользователю требуется отменить модификацию файла или отменить транзакции при незаконченной серии транзакций применительно к базе данных.

Это семейство предназначено для содействия пользователю в возвращении в полностью определенное допустимое состояние после того, как он решил отменить некоторую совокупность последних действий или, для распределенной базы данных, вернуть все распределенные копии базы данных к состоянию перед выполнением отмененной операции.

Семейства FDP_RIP «Защита остаточной информации» и FDP_ROL «Откат» вступают в конфликт, когда FDP_RIP «Защита остаточной информации» устанавливает, что содержание ресурса становится недоступным при освобождении ресурса объектом. Тогда FDP_RIP «Защита остаточной информации» нельзя использовать совместно с FDP_ROL «Откат» из-за отсутствия необходимой для отката информации. FDP_RIP «Защита остаточной информации» можно использовать совместно с FDP_ROL «Откат», если FDP_RIP «Защита остаточной информации» устанавливает, что при распределении ресурса объекту предыдущее содержание ресурса будет недоступно. Это возможно потому, что для успешного отката механизм FDP_ROL «Откат» получит доступ к предыдущей информации, которая все еще может находиться в ОО.

На требование отката накладываются некоторые ограничения. Например, текстовый редактор обычно позволяет откат только на определенное число команд. Другой пример связан с резервными копиями. Если лента для резервного копирования перематывалась, а затем на нее производилась новая запись, то первоначальная информация не может более быть восстановлена. Это также ограничивает возможности отката.

F.10.2 FDP_ROL.1 Базовый откат

Дата добавления: 2014-01-15