Руководящий документ. Безопасность информационных технологий. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные требования безопасности
1.18.1 Управление отдельными функциями ФБО (FMT_MOF) |
Характеристика семейства
Семейство FMT_MOF позволяет уполномоченным пользователям управлять функциями из числа ФБО. К ним относятся, например, функции аудита и аутентификации.
Ранжирование компонентов
FMT_MOF.1 "Управление режимом выполнения функций безопасности" позволяет уполномоченным пользователям (ролям) управлять режимом выполнения функций из числа ФБО, использующих правила или предусматривающих определенные условия, которыми можно управлять.
Управление: FMT_MOF.1
Для функций управления из класса FMT может рассматриваться следующее действие.
а) Управление группой ролей, которые могут взаимодействовать с функциями из числа ФБО.
Аудит: FMT_MOF.1
Если в ПЗ/ЗБ включено семейство FAU_GEN "Генерация данных аудита безопасности", то следует предусмотреть возможность (в зависимости от выбранного уровня) аудита следующих действий/событий/параметров.
а) Базовый: все модификации режима выполнения функций из числа ФБО.
FMT_MOF.1 Управление режимом выполнения функций безопасности
Иерархический для: Нет подчиненных компонентов.
FMT_MOF.1.1 | ФБО должны ограничить возможность [выбор: определение режима выполнения, отключение, подключение, модификация режима выполнения] определенных функций [назначение: список функций] только [назначение: уполномоченные идентифицированные роли]. | |
Зависимости: | FMT_SMR.1 Роли безопасности | |