7.3.1.2. Обоснование удовлетворения зависимостей функциональных требований безопасности
В таблице 7.6 представлены результаты удовлетворения зависимостей функциональных требований безопасности. Все зависимости компонентов требований удовлетворены в настоящем профиле защиты либо включением компонентов, определенных в национальном стандарте Российской Федерации ГОСТ Р ИСО/МЭК 15408-2-2013 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности" под рубрикой "Зависимости", либо включением компонентов, иерархичных по отношению к компонентам, определенным в национальном стандарте Российской Федерации ГОСТ Р ИСО/МЭК 15408-2-2013 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности" под рубрикой "Зависимости".
Столбец 2 таблицы 7.6 является справочным и содержит компоненты, определенные в национальном стандарте Российской Федерации ГОСТ Р ИСО/МЭК 15408-2-2013 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности" в описании компонентов требований, приведенных в столбце 1 таблицы 7.6, под рубрикой "Зависимости".
Столбец 3 таблицы 7.6 показывает, какие компоненты требований были включены в настоящий ПЗ для удовлетворения зависимостей компонентов, приведенных в первом столбце таблицы 7.6. Компоненты требований в столбце 3 таблицы 7.6 либо совпадают с компонентами в столбце 2 таблицы 7.6, либо иерархичны по отношению к ним.
Таблица 7.6 - Зависимости функциональных требований безопасности
Функциональные компоненты
|
Зависимости в соответствии с ГОСТ Р ИСО/МЭК 15408 и подразделом 7.1 настоящего ПЗ
|
Удовлетворение зависимостей
|
FAU_GEN.1
|
FPT_STM.1
|
FPT_STM.1
|
FAU_SEL.1
|
FAU_GEN.1
FMT_MTD.1
|
FAU_GEN.1
FMT_MTD.1
|
FAU_SAR.1
|
FAU_GEN.1
|
FAU_GEN.1
|
FAU_STG.1
|
FAU_GEN.1
|
FAU_GEN.1
|
FAU_STG.3
|
FAU_STG.1
|
FAU_STG.1
|
FAU_STG.4
|
FAU_STG.1
|
FAU_STG.1
|
FDP_ACC.1
|
FDP_ACF.1
|
FDP_ACF.1
|
FDP_ACF.1
|
FDP_ACC.1
FMT_MSA.3
|
FDP_ACC.1
FMT_MSA.1
|
FIA_UAU.2
|
FIA_UID.1
|
FIA_UID.2
|
FMT_MOF.1
|
FMT_SMR.1
FMT_SMF.1
|
FMT_SMR.1
FMT_SMF.1
|
FMT_MSA.1
|
FDP_ACC.1
|
FDP_ACC.1
|
FMT_MTD.1
|
FMT_SMR.1
FMT_SMF.1
|
FMT_SMR.1
FMT_SMF.1
|
FMT_SMR.1
|
FIA_UID.1
|
FIA_UID.1
|
FPT_RCV.3
|
AGD_OPE.1
|
AGD_OPE.1
|
FPO_RIP_EXT.1
|
FRU_RSA.1
|
Цель для среды функционирования-12
|
Для компонента FPO_RIP_EXT.1 невключение по зависимости компонента FAU_SAA.1 компенсировано включением в ПЗ Цели для среды функционирования ОО-12.
Компонент FDP_ACF.1 "Управление доступом, основанное на атрибутах безопасности", в том числе, имеет зависимости от компонентов FMT_MSA.3 "Инициализация статических атрибутов" и FMT_MSA.1 "Управление атрибутами безопасности".
Компонент FMT_MSA.1 "Управление атрибутами безопасности" включен в настоящий ПЗ. Компонент FMT_MSA.3 "Инициализация статических атрибутов" не включен в настоящий ПЗ, чтобы не ограничивать реализацию присвоения ограничительных (разрешительных) и других типов значений для атрибутов безопасности. При разработке ЗБ в зависимости от реализации ФБО должен использоваться компонент FMT_MSA.3 "Инициализация статических атрибутов" или иной компонент функциональных требований безопасности (допустимо использовать компонент, сформулированный в явном виде).