ГОСТ Р ИСО/МЭК 15408-2-2008 Информационная технология (ИТ). Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные требования безопасности

     12 Класс FMT. Управление безопасностью

Класс FMT предназначен для спецификации управления некоторыми аспектами ФБО: атрибутами безопасности, данными и отдельными функциями. Могут быть установлены различные роли управления, а также определено их взаимодействие, например распределение обязанностей.

Класс FMT позволяет решать следующие задачи:

a) управление данными ФБО, которые включают в себя, например предупреждающие сообщения;

b) управление атрибутами безопасности, которые включают в себя, например списки управления доступом и перечни возможностей;

c) управление функциями из числа ФБО, которое включает в себя, например выбор функций, а также правил или условий, влияющих на режим выполнения ФБО;

d) определение ролей безопасности.

Рисунок 43 - Декомпозиция класса FMT "Управление безопасностью"