Приложение А. РАСШИРЕННЫЕ (СПЕЦИАЛЬНЫЕ) КОМПОНЕНТЫ ФУНКЦИОНАЛЬНЫХ ТРЕБОВАНИЙ БЕЗОПАСНОСТИ ОБЪЕКТА ОЦЕНКИ
Приложение А 
РАСШИРЕННЫЕ (СПЕЦИАЛЬНЫЕ) КОМПОНЕНТЫ
ФУНКЦИОНАЛЬНЫХ ТРЕБОВАНИЙ БЕЗОПАСНОСТИ ОБЪЕКТА ОЦЕНКИ
Для ОО определены следующие компоненты функциональных требований безопасности, сформулированные в явном виде в стиле компонентов из национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 15408-2-2013 "Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности" (расширенные (специальные) компоненты).
А.1. Класс FPO "Функциональные возможности безопасности
операционной системы"
А.1.1. Изоляция процессов (FPO_DFS_EXT)
Характеристика семейства
Семейство FPO_DFS_EXT "Изоляция процессов" определяет компоненты требований, направленные на обеспечение операционной системой изоляции процессов для защиты от возможных несогласованностей (противоречивости) при параллельной работе с объектами доступа.
Ранжирование компонентов
FPO_DFS_EXT.1 "Изоляция процессов" предназначен для задания требований, связанных с обеспечением объектом оценки защиты от несогласованностей (противоречивости), возникающих на уровне процессов, при параллельной работе с объектами доступа, путем реализации определенных процедур (изоляцию процессов в оперативной памяти, управление временем использования процессами общих ресурсов, именование процессов, предоставление процессу виртуального адресного пространства, и иных процедур).
Управление: FPO_DFS_EXT.1
Действия по управлению не определены.
Аудит: FPO_DFS_EXT.1
Действия или события, подвергаемые аудиту, не определены.
FPO_DFS_EXT.1 Изоляция процессов
Иерархический для: нет подчиненных компонентов.
Зависимости: отсутствуют.
FPO_DFS_EXT.1.1
Функциональные возможности безопасности операционной системы должны обеспечивать защиту от несогласованностей (противоречивости), возникающих на уровне процессов при параллельной работе со следующими объектами [выбор: области памяти, файлы, устройства [назначение: другие объекты]].
FPO_DFS_EXT.1.2
Функциональные возможности безопасности операционной системы должны обеспечивать возможность реализации следующих процедур для изоляции параллельных процессов [выбор: изоляцию процессов в оперативной памяти, управление временем использования процессами общих ресурсов, именование процессов, предоставление процессу виртуального адресного пространства, [назначение: иные процедуры]].
А.1.2. Блокирование файлов процессами (FPO_OBF_EXT)
Характеристика семейства
Семейство FPO_OBF_EXT "Блокирование файлов процессами" определяет компоненты требований, направленные на обеспечение операционной системой невозможности выполнения операций над файлами при их использовании другими процессами.
Ранжирование компонентов
FPO_OBF_EXT.1 "Блокирование файлов процессами" предназначен для задания требований, связанных с тем, чтобы объект оценки обеспечивал блокирование выполнения операций над файлами при их использовании другими процессами.
Управление: FPO_OBF_EXT.1
Действия по управлению не определены.
Аудит: FPO_OBF_EXT.1
Действия или события, подвергаемые аудиту, не определены.
FPO_OBF_EXT.1 Блокирование файлов процессами
Иерархический для: нет подчиненных компонентов.
Зависимости: отсутствуют.
FPO_OBF_EXT.1.1
Функциональные возможности безопасности операционной системы должны предоставлять возможность блокирования попытки выполнения следующих операций [выбор: модификация, удаление] над файлами, если в момент обращения к файлу он используется другим процессом.
А.1.3. Безопасное выделение областей оперативной памяти
(FPO_RIP_EXT)
Характеристика семейства
Семейство FPO_RIP_EXT "Безопасное выделение областей оперативной памяти" определяет компоненты требований, направленные на обеспечение операционной системой выделения памяти для всех процессов обработки информации безопасными способами.
Ранжирование компонентов
FPO_RIP_EXT.1 "Безопасное выделение областей оперативной памяти" предназначен для задания требований, связанных с тем, чтобы объект оценки обеспечивал выделение памяти для всех процессов обработки информации безопасными способами.
Управление: FPO_RIP_EXT.1
Действия по управлению не определены.
Аудит: FPO_RIP_EXT.1
Действия или события, подвергаемые аудиту, не определены.
FPO_RIP_EXT.1 Безопасное выделение областей оперативной памяти
Иерархический для: нет подчиненных компонентов.
Зависимости: FRU_RSA.1 Максимальные квоты
FPO_RIP_EXT.1.1
Функциональные возможности безопасности операционной системы должны выделять области оперативной памяти для всех процессов обработки информации [выбор: случайным образом [назначение: иные безопасные способы выделения памяти].
А.1.4. Обеспечение выполнения задач в интервал времени
(FPO_RTM_EXT)
Характеристика семейства
Семейство FPO_RTM_EXT "Обеспечение выполнения задачи в интервал времени" определяет компоненты требований, направленные на обеспечение операционной системой возможности выполнения системой реального времени определенных задач в рамках заданных временных ограничений.
Ранжирование компонентов
FPO_RTM_EXT.1 "Обеспечение выполнения задачи в интервал времени" предназначен для задания требований, связанных с обеспечением операционной системой реального времени возможности выполнения определенной задачи в рамках заданных временных ограничений.
Управление: FPO_RTM_EXT.1
Для функций управления из класса FPO могут рассматриваться следующие действия:
а) управление списком задач системы реального времени, для которых требуется выполнение в рамках заданных временных ограничений.
б) управление временными ограничениями на выполнение задач системой реального времени.
Аудит: FPO_RTM_EXT.1
Действия или события, подвергаемые аудиту, не определены.
FPO_RTM_EXT.1 Обеспечение выполнения задач в интервал времени
Иерархический для: нет подчиненных компонентов.
Зависимости: отсутствуют.
FPO_RTM_EXT.1.1
Функциональные возможности безопасности операционной системы должны обеспечивать возможность выполнения определенной задачи в рамках заданных временных ограничений.
А.2. Класс FDP "Защита данных пользователя
операционной системы"
А.2.1. Управление установкой программного обеспечения
(FDP_RSI_EXT)
Характеристика семейства
Семейство FDP_RSI_EXT "Управление установкой программного обеспечения" определяет компоненты требований, направленные на предотвращение несанкционированной установки программного обеспечения (компонентов программного обеспечения).
Ранжирование компонентов
FDP_RSI_EXT.1 "Управление установкой программного обеспечения" предназначен для задания требований по обеспечению возможности установки программного обеспечения (компонентов программного обеспечения) только уполномоченными субъектами.
Управление: FDP_RSI_EXT.1
Действия по управлению не определены
Аудит: FDP_RSI_EXT.1
Действия или события, подвергаемые аудиту, не определены.
FDP_RSI_EXT.1 Управление установкой программного обеспечения
Иерархический для: нет подчиненных компонентов.
Зависимости: отсутствуют.
FDP_RSI_EXT.1.1
Функциональные возможности безопасности операционной системы должны предоставлять возможность установки (инсталляции) программного обеспечения (компонентов программного обеспечения) только уполномоченными субъектами [назначение: уполномоченные идентифицированные роли].
А.2.2. Управление запуском компонентов программного
обеспечения (FDP_RSP_EXT)
Характеристика семейства
Семейство FDP_RSP_EXT "Управление запуском компонентов программного обеспечения" определяет компоненты требований, связанные с контролем запуска компонентов программного обеспечения.
Ранжирование компонентов
FDP_RSP_EXT.1 "Правила запуска компонентов программного обеспечения" предназначен для задания требований по ведению перечня компонентов программного обеспечения, разрешенных и (или) запрещенных для запуска.
FDP_RSP_EXT.2 "Контроль запуска компонентов программного обеспечения" предназначен для задания требований, связанных с осуществлением контроля запуска компонентов программного обеспечения и выполнения заданных действий при нарушении правил запуска компонентов программного обеспечения.
Управление: FDP_RSP_EXT.1, FDP_RSP_EXT.2
Действия по управлению не определены.
Аудит: FDP_RSP_EXT.1, FDP_RSP_EXT.2
Действия или события, подвергаемые аудиту, не определены.
FDP_RSP_EXT.1 Правила контроля запуска компонентов программного обеспечения
Иерархический для: нет подчиненных компонентов.
Зависимости: отсутствуют.
FDP_RSP_EXT.1.1
Функциональные возможности безопасности операционной системы должны обеспечивать возможность задания перечня компонентов программного обеспечения, [выбор: разрешенных для автоматического запуска при загрузке операционной системы; запрещенных для автоматического запуска при загрузке операционной системы; разрешенных для запуска в процессе функционирования операционной системы; запрещенных для запуска в процессе функционирования операционной системы].
FDP_RSP_EXT.2 Контроль запуска компонентов программного обеспечения
Иерархический для: нет подчиненных компонентов.
Зависимости: отсутствуют.
FDP_RSP_EXT.2.1
Функциональные возможности безопасности операционной системы должны контролировать запуск компонентов программного обеспечения и при обнаружении попытки запуска компонентов программного обеспечения, произведенных в нарушение установленных правил запуска компонентов программного обеспечения, выполнять [выбор: оповещение субъекта доступа, выполняющего запуск, и уполномоченных привилегированных субъектов; блокирование попытки запуска; [назначение: иные действия]].
FDP_RSP_EXT.2.2
Функциональные возможности безопасности операционной системы должны контролировать целостность компонентов программного обеспечения, разрешенного для запуска, и при обнаружении попытки запуска компонентов программного обеспечения, целостность которых была нарушена, выполнять [выбор: оповещение субъекта доступа, выполняющего запуск, и уполномоченных привилегированных субъектов; блокирование попытки запуска; [назначение: иные действия]].
А.3. Класс FPT "Защита функциональных
возможностей безопасности"
А.3.1. Монитор обращений (FPT_MTR_EXT)
Характеристика семейства
Семейство FPT_MTR_EXT "Монитор обращений" определяет компоненты требований, направленные на обеспечение операционной системой постоянного контроля обращений субъектов доступа к объектам доступа, проверки правомочности обращений в соответствии с установленными политиками и правилами управления доступом (задаются на основе компонентов из семейств FDP_ACC, FDP_ACF) и (или) управления информационными потоками (задаются на основе компонентов из семейств FDP_IFC, FDP_IFF).
Ранжирование компонентов
FPT_MTR_EXT.1 "Монитор обращений" предназначен для задания требований, связанных с обеспечением постоянного контроля обращений субъектов доступа к объектам доступа, проверки правомочности обращений в соответствии с установленными политиками и правилами управления доступом и (или) управления информационными потоками.
Управление: FPT_MTR_EXT.1
Действия по управлению не определены.
Аудит: FPT_MTR_EXT.1
Действия или события, подвергаемые аудиту, не определены.
FPT_MTR_EXT.1 Монитор обращений
Иерархический для: нет подчиненных компонентов.
Зависимости: отсутствуют.
FPT_MTR_EXT.1.1
Функциональные возможности безопасности операционной системы должны осуществлять постоянный контроль обращений [выбор: субъектов доступа к объектам доступа, субъектов доступа к информации, [назначение: иные типы обращений]].
FPT_MTR_EXT.1.2
Функциональные возможности безопасности операционной системы должны осуществлять проверку правомочности обращений к информации на основе установленных политик [выбор: политика управления доступом, политика управления информационными потоками].
FPT_MTR_EXT.1.3
Функциональные возможности безопасности операционной системы должны отклонять или удовлетворять обращения на доступ к информации по результатам проверки их правомочности.
А.3.2. FPT_APW_EXT Защита хранимой
аутентификационной информации
Характеристика семейства
Семейство FPT_APW_EXT "Защита хранимой аутентификационной информации" определяет компоненты требований, направленные на защиту хранимой аутентификационной информации от раскрытия.
Ранжирование компонентов
FPT_APW_EXT.1 "Защита хранимой аутентификационной информации" предназначен для задания требований, связанных с тем, чтобы объект оценки не хранил аутентификационную информацию в открытом виде, а также, чтобы объект оценки предотвращал чтение аутентификационной информации в открытом виде.
Управление: FPT_APW_EXT.1
Действия по управлению не определены
Аудит: FPT_APW_EXT.1
Действия или события, подвергаемые аудиту, не определены.
FPT_APW_EXT.1 Защита хранимой аутентификационной информации
Иерархический для: нет подчиненных компонентов.
Зависимости: отсутствуют.
FPT_APW_EXT.1.1
Функциональные возможности безопасности должны предотвращать хранение аутентификационной информации в открытом виде.
FPT_APW_EXT.1.2
Функциональные возможности безопасности должны предотвращать чтение аутентификационной информации в открытом виде.
А.4. Класс FRU "Использование ресурсов"
А.4.1. Приоритет обслуживания (семейство FRU_PRS_EXT)
Характеристика семейства
Семейство FRU_PRS_EXT "Приоритет обслуживания" определяет компоненты требований, направленные на приоритизацию процессов.
Ранжирование компонентов
FRU_PRS_EXT.3 "Приоритизация процессов" предназначен для задания требований, связанных с функциональными возможностями безопасности операционной системы, обеспечивающими приоритизацию процессов, а также выделение ресурсов, доступных для разных процессов, обрабатываемых одновременно (в течение определенного периода времени).
Управление: FRU_PRS_EXT.3
Для функций управления из класса FMT может рассматриваться следующее действие:
назначение приоритетов каждому атрибуту процессов.
Аудит: FRU_PRS_EXT.3
Если в профиль защиты и (или) задание по безопасности включено семейство FAU_GEN "Генерация данных аудита безопасности", то следует предусмотреть возможность аудита следующих действий:
а) Минимальный: отклонение (задержка) процесса на основании использования приоритетов атрибутов процессов при распределении ресурса операционной системы.
б) Базовый: все попытки использования функциональных возможностей распределения ресурсов операционной системы с учетом приоритетности выполнения процессов.
FRU_PRS_EXT.3 Приоритизация процессов
Иерархический для: Нет подчиненных компонентов.
|
Зависимости:
|
FMT_MSA.1 Управление атрибутами безопасности
FMT_MTD.1 Управление данными функциональных возможностей безопасности
|
FRU_PRS_EXT.3.1
Функциональные возможности безопасности операционной системы должны осуществлять приоритизацию процессов на основе установленных приоритетов значений атрибутов процессов [назначение: атрибуты процессов, используемые для приоритизации] и заданной функции определения приоритета процесса на основе приоритетов значений атрибутов процесса.
FRU_PRS_EXT.3.2
Функциональные возможности безопасности операционной системы должны обеспечить выполнение процессов [назначение: типы процессов] и (или) доступ к вычислительным ресурсам на основе приоритизации процессов.
