Information technology. Security techniques. Evaluation criteria for it security Security functional requirements
| Вид материала | Документы |
| 10.2 Безопасность при сбое (FPT_FLS) 10.3 Доступность экспортируемых данных ФБО (FPT_ITA) 10.4 Конфиденциальность экспортируемых данных ФБО (FPT_ITC) 10.5 Целостность экспортируемых данных ФБО (FPT_ITI) |
- On international information security, 88.63kb.
- Dr. Web Security Space 0 Возможности решения, 216.05kb.
- Настройка eset nod32 Smart Security, 3.46kb.
- Tourist services. Requirements provided for tourist's security, 226.16kb.
- Tourist services. Requirements provided for tourist's security, 242.62kb.
- О проведении открытого запроса предложений, 45kb.
- Информационный бюллетень osint №22 ноябрь декабрь 2011, 7189.58kb.
- Задание параметров для групп пользователей Настройка шаблонов, 432.37kb.
- Темы конференции: Криптография. Актуальность в современном обществе. Современная киберпреступность, 20.64kb.
- Kaspersky Internet Security 2010: обзор продукта, 176.55kb.
10.2 Безопасность при сбое (FPT_FLS)
Характеристика семейства
Требования семейства FPT_FLS обеспечивают, чтобы ОО не нарушал свою политику безопасности при сбоях ФБО идентифицированных типов.
Ранжирование компонентов
┌──────────────────────────────────┐ ┌───┐
│ FPT_FLS Безопасность при сбое ├───┤ 1 │
│ │ └───┘
└──────────────────────────────────┘
Это семейство состоит из одного компонента, FPT_FLS.1 "Сбой с сохранением безопасного состояния", содержащего требование, чтобы ФБО сохранили безопасное состояние при идентифицированных сбоях.
Управление: FPT_FLS.1
Действия по управлению не предусмотрены.
Аудит: FPT_FLS.1
Если в ПЗ/ЗБ включено семейство FAU_GEN "Генерация данных аудита безопасности", то следует предусмотреть возможность (в зависимости от выбранного уровня) аудита следующих действий/событий/параметров.
а) Базовый: сбой ФБО.
FPT_FLS.1 Сбой с сохранением безопасного состояния
Иерархический для: Нет подчиненных компонентов.
FPT_FLS.1.1 ФБО должны сохранить безопасное состояние при следующих типах сбоев: [назначение: список типов сбоев ФБО].
Зависимости ADV_SPM.1 Неформальная модель политики безопасности ОО
10.3 Доступность экспортируемых данных ФБО (FPT_ITA)
Характеристика семейства
Семейство FPT_ITA определяет правила предотвращения потери доступности данных ФБО, передаваемых между ФБО и удаленным доверенным продуктом ИТ. Это могут быть, например, критичные данные ФБО типа паролей, ключей, данных аудита или выполняемого кода ФБО.
Ранжирование компонентов
┌──────────────────────────────────┐ ┌───┐
│FPT_ITA Доступность эскпортируемых├───┤ 1 │
│ данных ФБО │ └───┘
└──────────────────────────────────┘
Это семейство состоит из одного компонента FPT_ITA.1 "Доступность экспортируемых данных ФБО в пределах заданной метрики", содержащего требование, чтобы ФБО обеспечили с заданной вероятностью доступность данных ФБО, предоставляемых удаленному доверенному продукту ИТ.
Управление: FPT_ITA.1
Для функций управления из класса FMT может рассматриваться следующее действие.
а) Управление списком типов данных ФБО, для которых необходимо, чтобы они были доступны удаленному доверенному продукту ИТ.
Аудит: FPT_ITA.1
Если в ПЗ/ЗБ включено семейство FAU_GEN "Генерация данных аудита безопасности", то следует предусмотреть возможность (в зависимости от выбранного уровня) аудита следующих действий/событий/параметров.
а) Минимальный: отсутствие данных ФБО, когда они запрошены ОО.
FPT_ITA.1 Доступность экспортируемых данных ФБО в пределах заданной метрики
Иерархический для: Нет подчиненных компонентов.
FPT_ITA.1.1 ФБО должны обеспечить доступность [назначение: список типов данных ФБО] для удаленного доверенного продукта ИТ в пределах [назначение: заданная метрика доступности] при выполнении следующих условий [назначение: условия обеспечения доступности].
Зависимости: отсутствуют.
10.4 Конфиденциальность экспортируемых данных ФБО (FPT_ITC)
Характеристика семейства
Семейство FPT_ITC определяет правила защиты данных ФБО от несанкционированного раскрытия при передаче между ФБО и удаленным доверенным продуктом ИТ. Это могут быть, например, критичные данные ФБО типа паролей, ключей, данных аудита или выполняемого кода ФБО.
Ранжирование компонентов
┌──────────────────────────────────┐ ┌───┐
│ FPT_ITC Конфиденциальность ├───┤ 1 │
│ экспортируемых данных ФБО │ └───┘
└──────────────────────────────────┘
Это семейство состоит из одного компонента FPT_ITC.1 "Конфиденциальность экспортируемых данных ФБО при передаче", содержащего требование, чтобы ФБО обеспечили защиту данных, передаваемых между ФБО и удаленным доверенным продуктом ИТ, от раскрытия при передаче.
Управление: FPT_ITC.1
Действия по управлению не предусмотрены.
Аудит: FPT_ITC.1
Нет идентифицированных действий/событий/параметров, для которых следует предусмотреть возможность аудита.
FPT_ITC.1 Конфиденциальность экспортируемых данных ФБО при передаче
Иерархический для: Нет подчиненных компонентов.
FPT_ITC.1.1 ФБО должны защищать все данные ФБО, передаваемые от ФБО к удаленному доверенному продукту ИТ, от несанкционированного раскрытия при передаче.
Зависимости: отсутствуют.
10.5 Целостность экспортируемых данных ФБО (FPT_ITI)
Характеристика семейства
Семейство FPT_ITI определяет правила защиты данных ФБО от несанкционированной модификации при передаче между ФБО и удаленным доверенным продуктом ИТ. Это могут быть, например, критичные данные ФБО типа паролей, ключей, данных аудита или выполняемого кода ФБО.
Ранжирование компонентов
┌──────────────────────────────────┐ ┌───┐ ┌───┐
│FPT_ITI Целостность экспортируемых├───┤ 1 ├─┤ 2 │
│ данных ФБО │ └───┘ └───┘
└──────────────────────────────────┘
FPT_ITI.1 "Обнаружение модификации экспортируемых данных ФБО" позволяет обнаружить модификацию данных ФБО при передаче между ФБО и удаленным доверенным продуктом ИТ, при допущении, что последнему известен используемый механизм передачи.
FPT_ITI.2 "Обнаружение и исправление модификации экспортируемых данных ФБО" позволяет удаленному доверенному продукту ИТ не только обнаружить модификацию, но и восстановить данные ФБО, модифицированные при передаче от ФБО, при допущении, что последнему известен используемый механизм передачи.
Управление: FPT_ITI.1
Действия по управлению не предусмотрены.
Управление: FPT_ITI.2
Для функций управления из класса FMT могут рассматриваться следующие действия.
а) Управление типами данных ФБО, которые ФБО следует пытаться исправить, если они модифицированы при передаче.
б) Управление типами действий, которые ФБО могут предпринять, если данные ФБО модифицированы при передаче.
Аудит: FPT_ITI.1
Если в ПЗ/ЗБ включено семейство FAU_GEN "Генерация данных аудита безопасности", то следует предусмотреть возможность (в зависимости от выбранного уровня) аудита следующих действий/событий/параметров.
а) Минимальный: обнаружение модификации передаваемых данных ФБО.
б) Базовый: действия, предпринятые при обнаружении модификации передаваемых данных ФБО.
Аудит: FPT_ITI.2
Если в ПЗ/ЗБ включено семейство FAU_GEN "Генерация данных аудита безопасности", то следует предусмотреть возможность (в зависимости от выбранного уровня) аудита следующих действий/событий/параметров.
а) Минимальный: обнаружение модификации передаваемых данных ФБО.
б) Базовый: действия, предпринятые при обнаружении модификации передаваемых данных ФБО.
в) Базовый: использование механизма восстановления.
FPT_ITI.1 Обнаружение модификации экспортируемых данных ФБО
Иерархический для: Нет подчиненных компонентов.
FPT_ITI.1.1 ФБО должны предоставить возможность обнаружить модификацию любых данных ФБО при передаче между ФБО и удаленным доверенным продуктом ИТ в пределах следующей метрики: [назначение: метрика модификации].
FPT_ITI.1.2 ФБО должны предоставить возможность верифицировать целостность всех данных ФБО при их передаче между ФБО и удаленным доверенным продуктом ИТ и выполнить [назначение: предпринимаемые действия], если модификация обнаружена.
Зависимости: отсутствуют.
FPT_ITI.2 Обнаружение и исправление модификации экспортируемых данных ФБО
Иерархический для: FPT_ITI.1
FPT_ITI.2.1 ФБО должны предоставить возможность обнаружить модификацию любых данных ФБО при передаче между ФБО и удаленным доверенным продуктом ИТ в пределах следующей метрики: [назначение: метрика модификации].
FPT_ITI.2.2 ФБО должны предоставить возможность верифицировать целостность всех данных ФБО при их передаче между ФБО и удаленным доверенным продуктом ИТ и выполнить [назначение: предпринимаемые действия], если модификация обнаружена.
FPT_ITI.2.3 ФБО должны предоставить возможность исправить [назначение: тип модификации] все данные ФБО, передаваемые между ФБО и удаленным доверенным продуктом ИТ.
Зависимости: отсутствуют.