H.3.2.2.1 Выбор

H.3.2.2 Операции

H.3.2.1 Замечания по применению для пользователя

H.3.1 Замечания для пользователя

H.2.5.2.1 Назначение

H.2.5.2 Операции

H.2.5.1 Замечания по применению для пользователя

H.2.4.2.3 Назначение

H.2.4.2.2 Выбор

H.2.4.2.1 Назначение

H.2.4.2 Операции

В FMT_MSA.3.1 автору ПЗ/ЗБ следует указать ПФБ управления доступом или информационными потоками, для которой применимы атрибуты безопасности.

В FMT_MSA.3.1 автору ПЗ/ЗБ следует специфицировать, будут ли заданные по умолчанию свойства атрибутов управления доступом ограничивающими, разрешающими или иного характера. Может быть выбран только один из представленных вариантов.

В FMT_MSA.3.1, если автор ПЗ/ЗБ выбирает другое свойство, то ему следует специфицировать требуемые характеристики значений по умолчанию.

В FMT_MSA.3.2 автору ПЗ/ЗБ следует специфицировать роли, которые допущены к модификации значений атрибутов безопасности. Все возможные роли специфицированы в FMT_SMR.1 «Роли безопасности».

H.2.5 FMT_MSA.4 Наследование значений атрибутами безопасности

Компонент FMT_MSA.4 содержит требования спецификации набора правил, по которым атрибут безопасности наследует значения, и условий, которые должны выполняться для применения этих правил.

В FMT_MSA.4.1 автору ПЗ/ЗБ определяет правила, управляющие значением, которое будет унаследовано указанным атрибутом безопасности, и условия, которые должны выполняться для применения этих правил. Например, если создаётся новый файл или папка (в многоуровневой файловой системе), ее метка будет соответствовать имеющейся у пользователя метке доступа на момент создания данной папки/файла.

H.3 Управление данными ФБО (FMT_MTD)

Семейство FMT_MTD устанавливает требования по управлению данными ФБО. Примерами данных ФБО являются текущее время и журнал аудита. Например, это семейство дает возможность специфицировать, кому разрешено читать, удалять или создавать журнал аудита.

H.3.2 FMT_MTD.1 Управление данными ФБО

Компонент FMT_MTD.1 позволяет пользователям, которым присвоены определенные роли, управлять значениями данных ФБО. Назначение пользователей на роль рассмотрено в компоненте FMT_SMR.1 «Роли безопасности».

Задаваемым по умолчанию называется значение параметра, которое он принимает, когда отображается без специально указанного значения. Начальное же значение предоставляется при отображении (создании) параметра, замещая заданное по умолчанию.

В FMT_MTD.1.1 автору ПЗ/ЗБ следует специфицировать операции, которые могут быть применены к идентифицированным данным ФБО. Автор ПЗ/ЗБ может специфицировать, что роль может изменять заданные по умолчанию значения, выполнять очистку, чтение, модификацию или полное удаление данных ФБО. По желанию автор ПЗ/ЗБ может специфицировать какой-либо тип операции. "Очистка данных ФБО" означает, что содержание данных удаляется, но сама сущность, сохраненная в данных ФБО, остается в ОО.

Дата добавления: 2014-01-15