ГОСТ Р ИСО/МЭК 15408-2-2008 Информационная технология (ИТ). Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные требования безопасности
10.4 Экспорт данных за пределы действия ФБО (FDP_ETC)
10.4.1 Характеристика семейства
Семейство FDP_ETC определяет функции для экспорта данных пользователя из ОО так, чтобы их атрибуты безопасности и защита могли или полностью сохраняться или игнорироваться при экспорте этих данных. В семействе также рассматриваются ограничения на экспорт и ассоциация атрибутов безопасности с экспортируемыми данными пользователя.
10.4.2 Ранжирование компонентов
Рисунок 26 - Ранжирование компонентов семейства FDP_ETC
FDP_ETC.1 "Экспорт данных пользователя без атрибутов безопасности" содержит требование, чтобы ФБО осуществляли соответствующие ПФБ при экспорте данных пользователя за пределы действия ФБО. Данные пользователя, которые экспортируются этой функцией, не сопровождаются ассоциированными с ними атрибутами безопасности.
FDP_ETC.2 "Экспорт данных пользователя с атрибутами безопасности" содержит требование, чтобы ФБО осуществляли соответствующие ПФБ, используя функцию, которая точно и однозначно ассоциирует атрибуты безопасности с экспортируемыми данными пользователя.
10.4.3 Управление: FDP_ETC.1
Действия по управлению не предусмотрены.
10.4.4 Управление: FDP_ETC.2
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) изменение дополнительных правил управления экспортом информации пользователем с определенной ролью.
10.4.5 Аудит: FDP_ETC.1, FDP_ETC.2
Если в ПЗ/ЗБ включено семейство FAU_GEN "Генерация данных аудита безопасности", то следует предусмотреть возможность аудита следующих действий:
a) минимальный: успешный экспорт информации;
b) базовый: все попытки экспортировать информацию.
10.4.6 FDP_ETC.1 Экспорт данных пользователя без атрибутов безопасности
Иерархический для: нет подчиненных компонентов.
Зависимости: | [FDP_ACC.1 Ограниченное управление доступом или |
FDP_IFC.1 Ограниченное управление информационными потоками] |
10.4.6.1 FDP_ETC.1.1
ФБО должны осуществлять [назначение: ПФБ управления доступом и/или ПФБ управления информационными потоками] при экспорте данных пользователя, контролируемом ПФБ, за пределы ОДФ.
10.4.6.2 FDP_ETC.1.2
ФБО должны экспортировать данные пользователя без атрибутов безопасности, ассоциированных с данными пользователя.
10.4.7 FDP_ETC.2 Экспорт данных пользователя с атрибутами безопасности
Иерархический для: нет подчиненных компонентов.