7.3.1.2. Обоснование удовлетворения зависимостей функциональных требований безопасности

7.3.1.2. Обоснование удовлетворения зависимостей
функциональных требований безопасности

В таблице 7.6 представлены результаты удовлетворения зависимостей функциональных требований безопасности. Все зависимости компонентов требований удовлетворены в настоящем профиле защиты либо включением компонентов, определенных в национальном стандарте Российской Федерации ГОСТ Р ИСО/МЭК 15408-2-2013 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности" под рубрикой "Зависимости", либо включением компонентов, иерархичных по отношению к компонентам, определенным в национальном стандарте Российской Федерации ГОСТ Р ИСО/МЭК 15408-2-2013 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности" под рубрикой "Зависимости".

Столбец 2 таблицы 7.6 является справочным и содержит компоненты, определенные в национальном стандарте Российской Федерации ГОСТ Р ИСО/МЭК 15408-2-2013 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности" в описании компонентов требований, приведенных в столбце 1 таблицы 7.6, под рубрикой "Зависимости".

Столбец 3 таблицы 7.6 показывает, какие компоненты требований были включены в настоящий ПЗ для удовлетворения зависимостей компонентов, приведенных в первом столбце таблицы 7.6. Компоненты требований в столбце 3 таблицы 7.6 либо совпадают с компонентами в столбце 2 таблицы 7.6, либо иерархичны по отношению к ним.

Таблица 7.6 - Зависимости функциональных требований безопасности

Функциональные компоненты
Зависимости в соответствии с ГОСТ Р ИСО/МЭК 15408 и подразделом 7.1 настоящего ПЗ
Удовлетворение зависимостей
FAU_GEN.1
FPT_STM.1
FPT_STM.1
FAU_SEL.1
FAU_GEN.1
FMT_MTD.1
FAU_GEN.1
FMT_MTD.1
FAU_SAR.1
FAU_GEN.1
FAU_GEN.1
FAU_STG.1
FAU_GEN.1
FAU_GEN.1
FAU_STG.3
FAU_STG.1
FAU_STG.1
FAU_STG.4
FAU_STG.1
FAU_STG.1
FDP_ACC.1
FDP_ACF.1
FDP_ACF.1
FDP_ACF.1
FDP_ACC.1
FMT_MSA.3
FDP_ACC.1
FMT_MSA.1
FIA_UAU.2
FIA_UID.1
FIA_UID.2
FMT_MOF.1
FMT_SMR.1
FMT_SMF.1
FMT_SMR.1
FMT_SMF.1
FMT_MSA.1
FDP_ACC.1
FDP_ACC.1
FMT_MTD.1
FMT_SMR.1
FMT_SMF.1
FMT_SMR.1
FMT_SMF.1
FMT_SMR.1
FIA_UID.1
FIA_UID.1
FPT_RCV.3
AGD_OPE.1
AGD_OPE.1
FPO_RIP_EXT.1
FRU_RSA.1
Цель для среды функционирования-12

Для компонента FPO_RIP_EXT.1 невключение по зависимости компонента FAU_SAA.1 компенсировано включением в ПЗ Цели для среды функционирования ОО-12.

Компонент FDP_ACF.1 "Управление доступом, основанное на атрибутах безопасности", в том числе, имеет зависимости от компонентов FMT_MSA.3 "Инициализация статических атрибутов" и FMT_MSA.1 "Управление атрибутами безопасности".

Компонент FMT_MSA.1 "Управление атрибутами безопасности" включен в настоящий ПЗ. Компонент FMT_MSA.3 "Инициализация статических атрибутов" не включен в настоящий ПЗ, чтобы не ограничивать реализацию присвоения ограничительных (разрешительных) и других типов значений для атрибутов безопасности. При разработке ЗБ в зависимости от реализации ФБО должен использоваться компонент FMT_MSA.3 "Инициализация статических атрибутов" или иной компонент функциональных требований безопасности (допустимо использовать компонент, сформулированный в явном виде).