ГОСТ Р ИСО/МЭК 15408-2-2013 Информационная технология (ИТ). Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности
10.2 Функции управления доступом (FDP_ACF)
10.2.1 Характеристика семейства
Семейство FDP_ACF описывает правила для конкретных функций, которые могут реализовать политики управления доступом, именованные в FDP_ACC. В FDP_ACC также определяется область действия этих политик.
10.2.2 Ранжирование компонентов
В этом семействе рассмотрены использование атрибутов безопасности и характеристики политик управления доступом. Предполагается, что компонент из этого семейства будет использован, чтобы описать правила для функции, которая реализует ПФБ, ранее идентифицированную в FDP_ACC "Политика управления доступом". Разработчик ПЗ/ЗБ может также выполнять итерации этого компонента, когда в ОО имеются несколько таких политик.
FDP_ACF.1 "Управление доступом, основанное на атрибутах безопасности" позволяет ФБО осуществить доступ, основанный на атрибутах и именованных группах атрибутов безопасности. Кроме того, ФБО могут иметь возможность явно разрешать или запрещать доступ к объекту, основываясь на атрибутах безопасности.
10.2.3 Управление: FDP_ACF.1
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) управление атрибутами, используемыми для явного разрешения или запрещения доступа.
10.2.4 Аудит: FDP_ACF.1
Если в ПЗ/ЗБ включено семейство FAU_GEN "Генерация данных аудита безопасности", то следует предусмотреть возможность аудита следующих действий:
a) Минимальный: успешные запросы на выполнение операций на объекте, на который распространяется ПФБ.
b) Базовый: все запросы на выполнение операций на объекте, на который распространяется ПФБ.
c) Детализированный: специальные атрибуты безопасности, используемые при проверке правомерности доступа.
10.2.5 FDP_ACF.1 Управление доступом, основанное на атрибутах безопасности
Иерархический для: Нет подчиненных компонентов.
Зависимости: | FDP_ACC.1 Ограниченное управление доступом FMT_MSA.3 Инициализация статических атрибутов |
10.2.5.1 FDP_ACF.1.1
ФБО должны осуществлять [назначение: ПФБ управления доступом] к объектам, основываясь на [назначение: список субъектов и объектов, находящихся под управлением указанной ПФБ, и для каждого из них - относящиеся к данной ПФБ атрибуты безопасности или именованные группы атрибутов безопасности].
10.2.5.2 FDP_ACF.1.2
ФБО должны осуществлять следующие правила определения того, разрешена ли операция управляемого субъекта на управляемом объекте: [назначение: правила управления доступом управляемых субъектов к управляемым объектам с использованием управляемых операций на них].
10.2.5.3 FDP_ACF.1.3
ФБО должны явно разрешать доступ субъектов к объектам, основываясь на следующих дополнительных правилах: [назначение: правила, основанные на атрибутах безопасности, которые явно разрешают доступ субъектов к объектам].
10.2.5.4 FDP_ACF.1.4
ФБО должны явно отказывать в доступе субъектов к объектам, основываясь на следующих дополнительных правилах: [назначение: правила, основанные на атрибутах безопасности, которые явно запрещают доступ субъектов к объектам].