Ранжирование компонентов
Характеристика семейства
FDP_IFC.2.1
ФБО должны осуществлять [назначение: ПФБ управления информационными потоками] для [назначение: список субъектов и информации] и всех операций перемещения управляемой информации к управляемым субъектам и от них, на которые распространяется ПФБ.
10.5.6.2 FDP_IFC.2.2
ФБО должны обеспечить, чтобы в ОО на все операции перемещения информации субъектам и от них распространялась какая-либо ПФБ управления информационными потоками.
10.6 Функции управления информационными потоками (FDP_IFF)
Семейство FDP_IFF описывает правила для конкретных функций, которые могут реализовать ПФБ управления информационными потоками, именованные в FDP_IFC «Политика управления информационными потоками», где также определена область действия соответствующей политики. Семейство содержит два типа требований: один связан с обычными информационными потоками, а второй – с неразрешенными информационными потоками (скрытыми каналами). Это разделение возникает, потому что проблема неразрешенных информационных потоков в некотором смысле противоречит остальным аспектам ПФБ управления информационными потоками. По существу, скрытые каналы дают возможность обходить ПФБ управления информационными потоками в нарушение политики. Таким образом, возникает потребность в специальных функциях, которые либо ограничивают, либо предотвращают их возникновение.
FDP_IFF.1 «Простые атрибуты безопасности» содержит требование наличия атрибутов безопасности информации и субъектов, которые выступают как инициаторы отправления или как получатели этой информации. В нем также определяются правила, которые необходимо реализовать с использованием функции, и описано, как функция получает атрибуты безопасности.
FDP_IFF.2 «Иерархические атрибуты безопасности» расширяет требования предыдущего компонента, требуя, чтобы все ПФБ управления информационными потоками в совокупности ФТБ использовали иерархические атрибуты безопасности, которые образуют некоторую структуру (как определено в математике). FDP_IFF.2.6 основан на математических свойствах структуры. Структура состоит из набора элементов, отношение упорядочения которых обладает свойствами, определенными в пункте а) FDP_IFF.2.6, «наибольшая нижняя грань» которого является уникальным элементом в наборе, который является большим или равным (в отношении упорядочения), чем любой другой элемент в структуре, а «наименьшая верхняя грань» которого является уникальным элементом в наборе, который является меньшим или равным, чем любой другой элемент структуры.
FDP_IFF.3 «Ограничение неразрешенных информационных потоков» содержит требование, чтобы ПФБ распространялась на неразрешенные информационные потоки, но не обязательно устраняла их.
FDP_IFF.4 «Частичное устранение неразрешенных информационных потоков» содержит требование, чтобы ПФБ обеспечила устранение некоторых, но не обязательно всех, неразрешенных информационных потоков.
FDP_IFF.5 «Полное устранение неразрешенных информационных потоков» содержит требование, чтобы ПФБ обеспечила устранение всех неразрешенных информационных потоков.
FDP_IFF.6 «Мониторинг неразрешенных информационных потоков» содержит требование, чтобы ПФБ отслеживала неразрешенные информационные потоки, максимальная интенсивность которых превышает заданное пороговое значение.
10.6.3 Управление: FDP_IFF.1, FDP_IFF.2
Для функций управления из класса FMT могут рассматриваться следующие действия.
a) Управление атрибутами, используемыми для явного разрешения и запрещения доступа.
10.6.4 Управление: FDP_IFF.3, FDP_IFF.4, FDP_IFF.5
Действия по управлению не предусмотрены.
10.6.5 Управление: FDP_IFF.6
Для функций управления из класса FMT могут рассматриваться следующие действия.
a) Включение или отключение функции мониторинга.
b) Модификация максимальной интенсивности, которая отслеживается при мониторинге.
10.6.6 Аудит: FDP_IFF.1, FDP_IFF.2, FDP_IFF.5
Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.
a) Минимальный: разрешения на запрашиваемые информационные потоки.
b) Базовый: все решения по запросам на информационные потоки.
c) Детализированный: специфические атрибуты безопасности, используемые при принятии решений по осуществлению информационных потоков.
d) Детализированный: некоторые специфические подмножества информации, передача которой обусловлена целями политики (например, аудит материалов, для которых гриф секретности был понижен).
10.6.7 Аудит: FDP_IFF.3, FDP_IFF.4, FDP_IFF.6
Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.
a) Минимальный: разрешения на запрашиваемые информационные потоки.
b) Базовый: все решения по запросам на информационные потоки.
c) Базовый: использование выявленных скрытых каналов.
d) Детализированный: специфические атрибуты безопасности, используемые при принятии решений по осуществлению информационных потоков.
e) Детализированный: некоторые специфические подмножества информации, передача которой обусловлена целями политики (например, аудит материалов, для которых гриф секретности был понижен).
f) Детализированный: использование идентифицированных скрытых каналов, для которых оценка максимальной интенсивности превышает заданное пороговое значение.
10.6.8 FDP_IFF.1 Простые атрибуты безопасности
Иерархический для: Нет подчиненных компонентов.
Зависимости: FDP_IFC.1 Ограниченное управление информационными потоками
FMT_MSA.3 Инициализация статических атрибутов
10.6.8.1 FDP_IFF.1.1
ФБО должны осуществлять [назначение: ПФБ управления информационными потоками], основанную на следующих типах атрибутов безопасности субъекта и информации: [назначение: список субъектов и типов информации, находящихся под управлением указанной ПФБ, и для каждого из них – атрибуты безопасности].
10.6.8.2 FDP_IFF.1.2
ФБО должны разрешать информационный поток между управляемым субъектом и управляемой информацией посредством управляемой операции, если выполняются следующие правила: [назначение: основанные на атрибутах безопасности отношения, которые необходимо поддерживать между атрибутами безопасности субъектов и информации (для каждой операции)].
10.6.8.3 FDP_IFF.1.3
ФБО должны осуществлять [назначение: дополнительные правила ПФБ управления информационными потоками].
10.6.8.4 FDP_IFF.1.4
ФБО должны явно разрешать информационный поток, основываясь на следующих правилах: [назначение: основанные на атрибутах безопасности правила, которые явно разрешают информационные потоки].
10.6.8.5 FDP_IFF.1.5
ФБО должны явно запрещать информационный поток, основываясь на следующих правилах: [назначение: основанные на атрибутах безопасности правила, которые явно запрещают информационные потоки].
10.6.9 FDP_IFF.2 Иерархические атрибуты безопасности
Иерархический для: FDP_IFF.1 Простые атрибуты безопасности
Зависимости: FDP_IFC.1 Ограниченное управление информационными потоками
FMT_MSA.3 Инициализация статических атрибутов