ГОСТ Р ИСО/МЭК 15408-2-2013 Информационная технология (ИТ). Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности

     14 Класс FPT: Защита ФБО

Класс FPT содержит семейства функциональных требований, которые связаны с целостностью и управлением механизмами, составляющими ФБО, а также с целостностью данных ФБО. В некотором смысле компоненты семейств этого класса дублируют компоненты из класса FDP и могут даже использовать одни и те же механизмы. Однако класс FDP "Защита данных пользователя" специализирован на защите данных пользователя, в то время как класс FPT "Защита ФБО" нацелен на защиту данных ФБО. Фактически компоненты из класса FPT необходимы для обеспечения требований невозможности нарушения и обхода политик ФБ данного ОО.

В рамках этого класса выделяются три существенные составные части ФБО:

a) реализация ФБО, которая выполняется на абстрактной машине и реализует механизмы, осуществляющие ПБО;

b) данные ФБО, которые являются административными базами данных, управляющими осуществлением ПБО;

c) внешние сущности, с которыми может взаимодействовать ФБО для выполнения ФТБ.

Рисунок 14 - Декомпозиция класса FPT "Защита ФБО"

Рисунок 14 - Декомпозиция класса FPT "Защита ФБО" (продолжение)