Руководящий документ. Безопасность информационных технологий. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные требования безопасности
6.4 Экспорт данных за пределы действия ФБО (FDP_ETC)
Характеристика семейства
Семейство FDP_ETC определяет функции для экспорта данных пользователя из ОО таким образом, что их атрибуты безопасности и защита могут или полностью сохраняться, или игнорироваться при экспорте этих данных. В семействе также рассматриваются ограничения на экспорт и ассоциация атрибутов безопасности с экспортируемыми данными пользователя.
Ранжирование компонентов
FDP_ETC.1 "Экспорт данных пользователя без атрибутов безопасности" содержит требование, чтобы ФБО осуществляли соответствующие ПФБ при экспорте данных пользователя за пределы действия ФБО. Данные пользователя, которые экспортируются этой функцией, не сопровождаются ассоциированными с ними атрибутами безопасности.
FDP_ETC.2 "Экспорт данных пользователя с атрибутами безопасности" содержит требование, чтобы ФБО осуществляли соответствующие ПФБ, используя функцию, которая точно и однозначно ассоциирует атрибуты безопасности с экспортируемыми данными пользователя.
Управление: FDP_ETC.1
Действия по управлению не предусмотрены.
Управление: FDP_ETC.2
Для функций управления из класса FMT может рассматриваться следующее действие.
а) Изменение дополнительных правил управления экспортом информации пользователем с определенной ролью.
Аудит: FDP_ETC.1, FDP_ETC.2
Если в ПЗ/ЗБ включено семейство FAU_GEN "Генерация данных аудита безопасности", то следует предусмотреть возможность (в зависимости от выбранного уровня) аудита следующих действий/событий/параметров.
а) Минимальный: успешный экспорт информации.
б) Базовый: все попытки экспортировать информацию.
FDP_ETC.1 Экспорт данных пользователя без атрибутов безопасности
Иерархический для: Нет подчиненных компонентов.
FDP_ETC.1.1 | ФБО должны осуществлять [назначение: ПФБ управления доступом и/или ПФБ управления информационными потоками] при экспорте данных пользователя, контролируемом ПФБ, за пределы ОДФ. | ||
FDP_ETC.1.2 | ФБО должны экспортировать данные пользователя без атрибутов безопасности, ассоциированных с данными пользователя. | ||
Зависимости: | [FDР_АСС.1 Ограниченное управление доступом или | ||
FDP_IFC.1 | Ограниченное управление информационными потоками] | ||
FDP_ETC.2 | Экспорт данных пользователя с атрибутами безопасности | ||
Иерархический для: Нет подчиненных компонентов.
FDP_ETC.2.1 | ФБО должны осуществлять [назначение: ПФБ управления доступом и/или ПФБ управления информационными потоками] при экспорте данных пользователя, контролируемом ПФБ, за пределы ОДФ. | |
FDP_ETC.2.2 | ФБО должны экспортировать данные пользователя с атрибутами безопасности, ассоциированными с данными пользователя. | |
FDP_ETC.2.3 | ФБО должны обеспечить, чтобы при экспорте за пределы ОДФ атрибуты безопасности однозначно ассоциировались с экспортируемыми данными пользователя. | |
FDP_ETC.2.4 | ФБО должны реализовать следующие правила при экспорте данных пользователя из ОДФ: [назначение: дополнительные правила управления экспортом информации]. | |
Зависимости: | [FDP_ACC.1 Ограниченное управление доступом или | |
FDP_IFC.1 Ограниченное управление информационными потоками] | ||