Таблица 6.4. Отображение функциональных требований безопасности среды ИТ на цели безопасности для среды

Таблица 6.4

Отображение функциональных требований безопасности среды

ИТ на цели безопасности для среды

Цель для среды функционирования ОО-4

Цель для среды функционирования ОО-5

FAU_SAA.1

X

FIA_UAU.1

X

FIA_UID.1

X

FPT_AMT.1

X

FPT_STM.1

X

FAU_SAA.1 Анализ потенциального нарушения

Данный компонент включен в ПЗ, чтобы учесть зависимости выполнения требований компонента FAU_ARP.1. Выполнение требований данного компонента обеспечивает определение совокупности событий, потенциально подвергаемых аудиту, появление которых (каждого отдельно или в совокупности) указывает на потенциальные нарушения. Рассматриваемый компонент сопоставлен с целью Цель для среды функционирования ОО-5 и способствует ее достижению.

FIA_UAU.1 Выбор момента аутентификации

Данный компонент включен в ПЗ, чтобы учесть зависимости выполнения требований компонента FIA_AFL.1. Выполнение требований данного компонента обеспечивает ограничение попыток пройти процедуру аутентификации для лиц, не являющихся уполномоченными пользователями ОО. Рассматриваемый компонент сопоставлен с целью Цель для среды функционирования ОО-5 и способствует ее достижению.

FIA_UID.1 Выбор момента идентификации

Данный компонент включен в ПЗ, чтобы учесть зависимости выполнения требований компонента FIA_UAU.2. Выполнение требований данного компонента обеспечивает выполнение аутентификации субъекта доступа до того, как ФБО разрешат ему выполнять любые другие (не связанные с аутентификацией) действия. Рассматриваемый компонент сопоставлен с целью Цель для среды функционирования ОО-5 и способствует ее достижению.

FPT_AMT.1 Тестирование абстрактной машины

Данный компонент включен в ПЗ, чтобы учесть зависимости выполнения требований компонента FPT_TST.1. Выполнение требований данного компонента обеспечивает тестирование правильности выполнения предположений безопасности, представленных базовой абстрактной машиной, перед использованием компонентов ОО. Рассматриваемый компонент сопоставлен с целью Цель для среды функционирования ОО-4 и способствует ее достижению.

FPT_STM.1 Надежные метки времени

Данный компонент включен в ПЗ для того, чтобы учесть зависимости выполнения требований компонента FAU_GEN.1 от наличия в записях аудита точного указания даты и времени. Рассматриваемый компонент сопоставлен с целью Цель для среды функционирования ОО-4 и способствует ее достижению.