Tiêu chuẩn Quốc gia TCVN 12822:2020 Hồ sơ bảo vệ cho hệ quản trị cơ sở dữ liệu

AH

Access History

Lịch sử truy cập

CA

Certificate Authority

Tổ chức chứng thực

CC

Common Criteria

Tiêu chuẩn chung

CNTT

Công nghệ thông tin

CM

Configuation Managemetn

Quản lý cấu hình

COTS

Commercial Off The Shelf

Đóng gói sẵn để thương mại hóa

DAC

Discretionary Access Control

Kiểm soát truy cập tùy quyền

DBMS

Database Management System

Hệ quản trị cơ sở dữ liệu

DBMS PP

Database Management System Protection Profile

Hồ sơ bảo vệ cho hệ quản trị cơ sở dữ liệu

EAL

Evaluation Assurance Level

Cấp độ đảm bảo đánh giá

EP

Extended Package

Gói mở rộng

I&A

Indentification and Authentication

Định danh và xác thực

IT

Information Technology

Công nghệ thông tin

LAN

Local Area network

Mạng nội bộ

OS

Operationg System

Hệ điều hành

OSP

Organizational Security Policy

Chính sách an toàn của tổ chức

PP

Protection Profile

Hồ sơ bảo vệ

SAR

Security Assurance Requirement

Yêu cầu đảm bảo an toàn

SFP

Security Functional Policies

Chính sách chức năng an toàn

SFR

Security Functional Requirement

Yêu cầu chức năng an toàn

SPD

Security Problem Definition

Định nghĩa vấn đề an toàn

ST

Security Target

Đích an toàn

TOE

Target of Evaluation

Đích đánh giá

TSC

TSF Scope of Control

Phạm vi kiểm soát TSF

TSE

TOE Security Environment

Môi trường an toàn TOE

TSF

TOE Security Functions

Chức năng an toàn TOE

TSFI

TSF Interfaces

Giao diện TSF

TSP

TOE Security Policy

Chính sách an toàn TOE

Mối đe dọa

Định nghĩa

T.ACCESS_TSFDATA

Một tác nhân đe dọa có thể đọc hoặc sửa đổi dữ liệu TSF bằng cách sử dụng các chức năng của TOE mà không có sự cho phép hợp lệ.

T.ACCESS_TSFFUNC

Một tác nhân đe dọa có thể sử dụng hoặc quản lý TSF, bỏ qua các cơ chế bảo vệ của TSF.

T.IA_MASQUERADE

Người dùng hoặc quy trình thay mặt cho người dùng có thể giả mạo một thực thể được ủy quyền để truy cập trái phép vào dữ liệu người dùng, dữ liệu TSF hoặc tài nguyên TOE.

T.IA_USER

Một tác nhân đe dọa có thể truy cập dữ liệu người dùng, dữ liệu TSF, hoặc tài nguyên TOE ngoại trừ các đối tượng công khai mà không được định danh và xác thực.

T.RESIDUAL_DATA

Một người dùng hoặc quy trình thay mặt cho người dùng có thể truy cập trái phép vào dữ liệu người dùng hoặc TSF thông qua việc phân bổ lại tài nguyên TOE từ một người dùng hoặc quy trình này sang người dùng khác hoặc quy trình khác.

T.TSF_COMPROMISE

Người dùng hoặc một quy trình thay mặt cho người dùng có thể khiến dữ liệu cấu hình bị truy cập trái phép (xem, sửa đổi hoặc xóa) hoặc có thể phá hoại mã thực thi trong TSF.

T.UNAUTHORIZED_ACCESS

Một tác nhân đe dọa có thể truy cập trái phép vào dữ liệu người dùng mà chúng không được ủy quyền theo chính sách an toàn TOE.

Chính sách

Định nghĩa

P.ACCOUNTABILITY

Người dùng được ủy quyền của TOE sẽ phải chịu trách nhiệm về hành động của mình trong TOE.

P.ROLES

Vai trò giới hạn, được giao cho quản trị viên, phân tách và khác biệt với những quản trị viên khác.

P.USER

Cơ quan chỉ cấp quyền cho người dùng được tin tưởng để thực hiện các hành động xác định.

Giả định

Định nghĩa

Về mặt vật lý

A.PHYSICAL

Giả định rằng môi trường công nghệ thông tin cung cấp TOE với mức an toàn vật lý thích hợp, tương xứng với giá trị của tài sản công nghệ thông tin được bảo vệ bởi TOE.

Về mặt con người

A.AUTHUSER

Giả định rằng người dùng được cấp quyền có những quyền truy cập cần thiết đủ để truy cập tối thiểu những thông tin do TOE quản lý.

A. MANAGE

Giả định rằng chức năng an toàn TOE được quản lý bởi một hoặc nhiều quản trị viên có thẩm quyền. Quản trị viên của hệ thống không phải là người bất cẩn, cố tình lơ là hoặc có thái độ thù địch, sẽ tuân theo và tuân thủ đầy đủ các yêu cầu được cung cấp bởi tài liệu hướng dẫn.

A.TRAINEDUSER

Giả định rằng người dùng được đào tạo đầy đủ và đáng tin cậy để hoàn thành một số tác vụ hoặc nhóm tác vụ trong môi trường công nghệ thông tin an toàn bằng cách thực hiện kiểm soát hoàn toàn dữ liệu người dùng của họ.

Về mặt quy trình

A.NO_GENERAL_ PURPOSE

Không có các thành phần có khả năng tính toán chung (ví dụ, trình biên dịch hoặc các ứng dụng người dùng) có sẵn trên các máy chủ hệ quản trị cơ sở dữ liệu, ngoài các dịch vụ cần thiết cho hoạt động, quản trị và hỗ trợ của hệ quản trị cơ sở dữ liệu.

A.PEER_FUNC_&_ MGT

Tất cả các hệ thống công nghệ thông tin đáng tin cậy từ xa được tin tưởng bởi TSF để cung cấp dữ liệu hoặc dịch vụ TSF cho TOE, hoặc để hỗ trợ TSF trong việc thực thi các quyết định chính sách an toàn được giả định thực hiện chính xác các chức năng được TSF sử dụng, phù hợp với các giả định được xác định cho chức năng này và được quản lý, vận hành hợp lý theo các ràng buộc về chính sách an toàn tương thích với các yêu cầu an toàn của TOE.

A.SUPPORT

Bất kỳ thông tin nào được cung cấp bởi một thực thể đáng tin cậy trong môi trường công nghệ thông tin và được sử dụng để hỗ trợ xác thực và ủy quyền của người dung được sử dụng bởi TOE là chính xác và cập nhật.

Về mặt kết nối

A.CONNECT

Tất cả các kết nối đến và đi từ các hệ thống công nghệ đáng tin cậy từ xa và giữa các phần riêng biệt của TSF được bảo vệ về mặt vật lý hoặc logic trong môi trường TOE để đảm bảo tính toàn vẹn và an toàn của dữ liệu được truyền đi và để đảm bảo tính xác thực của các điểm đầu cuối.

Chú thích áp dụng: Nếu TOE bao gồm các phần riêng biệt và TOE thực hiện cơ chế đảm bảo bảo vệ dữ liệu TSF chuyển qua giữa các phần này, tác giả ST có thể xem xét yêu cầu FPT_ITT.1 để bổ sung hoặc thay thế A.CONNECT.

Mục tiêu

Định nghĩa mục tiêu

O.ADMIN_ROLE

TOE sẽ cung cấp một cơ chế (ví dụ: một "vai trò") mà theo đó các hành động sử dụng đặc quyền quản trị có thể bị hạn chế.

O.AUDIT_GENERATION

TSF phải có khả năng ghi lại các sự kiện liên quan đến an toàn được xác định (thường bao gồm các hành động quan trọng về an toàn của người dùng TOE). Thông tin ghi lại cho các sự kiện liên quan đến an toàn phải bao gồm thời gian và ngày tháng xảy ra sự kiện và, nếu có thể, xác định người dùng gây ra sự kiện và phải đủ chi tiết để giúp người dùng được ủy quyền phát hiện các vi phạm an toàn hoặc xác định cấu hình sai của các tính năng an toàn TOE mà để cho các tài sản công nghệ thông tin mở ra và hư hại.

O.DISCRETIONARY_ACCESS

TSF phải kiểm soát được việc truy cập của các đối tượng và/hoặc người dùng vào các tài nguyên được đặt tên dựa trên định danh chủ thể, đối tượng hoặc người sử dụng. TSF phải cho phép người dùng được ủy quyền được chỉ định cho mỗi chế độ truy cập mà người dùng/đối tượng được phép truy cập vào một đối tượng được đặt tên cụ thể trong chế độ truy cập đó.

O.I&A

TOE phải đảm bảo rằng người dùng đã được xác thực trước khi TOE xử lý bất kỳ hành động nào cần xác thực.

O.MANAGE

TSF phải cung cấp tất cả các chức năng và phương tiện cần thiết để hỗ trợ người dùng được ủy quyền chịu trách nhiệm quản lý các cơ chế an toàn TOE, phải cho phép hạn chế các hành động quản lý như vậy đối với những người dùng riêng biệt và phải đảm bảo rằng chỉ có những người dùng được ủy quyền đó mới có thể truy cập các chức năng quản lý.

O.MEDIATE

TOE phải bảo vệ dữ liệu người dùng theo chính sách an toàn của nó và phải điều đình tất cả yêu cầu truy cập dữ liệu đó.

O.RESIDUAL_INFORMATION

TOE sẽ đảm bảo rằng bất kỳ thông tin nào chứa trong một tài nguyên được bảo vệ trong phạm vi kiểm soát của nó sẽ được chia sẻ chính xác khi phân bổ lại các tài nguyên này.

O.TOE_ACCESS

TOE sẽ cung cấp các chức năng kiểm soát truy cập logic của người dùng vào dữ liệu người dùng và TSF.

Mục tiêu

Mô tả mục tiêu

OE.ADMIN

Những người chịu trách nhiệm về TOE là những cá nhân có thẩm quyền và đáng tin cậy, có khả năng quản lý TOE và an toàn thông tin trong nó.

OE.INFO_PROTECT

Những người chịu trách nhiệm về TOE phải thiết lập và thực hiện các thủ tục để đảm bảo rằng thông tin được bảo vệ một cách thích hợp. Cụ thể:

Tất cả các mạng và cáp ngoại vi phải được phê duyệt để các dữ liệu nhạy cảm nhất được truyền qua. Các liên kết vật lý này được giả định là được bảo vệ đầy đủ để chống lại các mối đe dọa đối với tính bí mật và tính toàn vẹn của dữ liệu bằng các kỹ thuật bảo vệ logic và vật lý thích hợp.

Việc bảo vệ DAC trên các tệp tin có liên quan đến an toàn (chẳng hạn như các dấu vết kiểm toán và cơ sở dữ liệu ủy quyền) luôn được thiết lập chính xác.

Người dùng được phép truy cập vào các phần của dữ liệu được quản lý bởi TOE và được đào tạo để kiểm soát dữ liệu của chính họ.

OE.NO_GENERAL_ PURPOSE

Không có các thành phần có khả năng tính toán chung (ví dụ, trình biên dịch hoặc các ứng dụng người dùng) có sẵn trên các máy chủ hệ quản trị cơ sở dữ liệu, ngoài các dịch vụ cần thiết cho hoạt động, quản trị và hỗ trợ của hệ quản trị cơ sở dữ liệu.

OE. PHYSICAL

Những người chịu trách nhiệm về TOE phải đảm bảo rằng những thành phần của TOE quan trọng đối với việc thực thi chính sách an toàn được bảo vệ khỏi các cuộc tấn công vật lý có thể ảnh hưởng đến các mục tiêu an toàn công nghệ thông tin. Việc bảo vệ phải tương xứng với giá trị của các tài sản công nghệ thông tin được bảo vệ bởi TOE.

Mục tiêu

Mô tả mục tiêu

OE.IT_I&A

Bất kỳ thông tin nào được cung cấp bởi một thực thể đáng tin cậy trong môi trường và được sử dụng để hỗ trợ xác thực người dùng và ủy quyền được sử dụng bởi TOE là chính xác và được cập nhật.

OE.IT_REMOTE

Nếu TOE dựa vào các hệ thống công nghệ thông tin đáng tin cậy được điều khiển từ xa để hỗ trợ thực thi chính sách của mình, các hệ thống này phải đảm bảo các chức năng và dữ liệu được sử dụng bởi TOE trong việc đưa ra quyết định chính sách, và được yêu cầu bởi TOE phải được bảo vệ khỏi mọi cuộc tấn công dẫn tới sai lệch kết quả.

OE.IT_TRUSTED_SYSTEM

Các hệ thống công nghệ thông tin đáng tin cậy từ xa thực hiện các giao thức và cơ chế yêu cầu của TSF để hỗ trợ thực thi chính sách an toàn.

Các hệ thống công nghệ thông tin đáng tin cậy từ xa này được quản lý theo các chính sách đã biết, được chấp nhận và đáng tin cậy dựa trên các quy tắc và chính sách tương tự áp dụng cho TOE và được bảo vệ về mặt vật lý và logic tương đương với TOE.

Các thành phần chức năng

FAU_GEN.1

Tạo dữ liệu kiểm toán.

FAU_GEN.2

Liên kết định danh người dùng.

FAU_SEL.1

Kiểm toán chọn lọc.

FDP_ACC.1

Kiểm soát truy cập trực tiếp.

FDP_ACF.1

Kiểm soát truy cập dựa trên thuộc tính an toàn.

FDP_RIP.1

Bảo vệ các thông tin còn lại.

FIA_ATD.1

Định nghĩa thuộc tính người dùng.

FIA_UAU.1

Thời gian xác thực.

FIA_UID.1

Thời gian định danh.

FIA_USB_(EXT).2

Tăng cường liên kết người dùng.

FMT_MOF.1

Quản lý hoạt động các chức năng an toàn.

FMT_MSA.1

Quản lý thuộc tính an toàn.

FMT_MSA.3

Khởi tạo thuộc tính tĩnh.

FMT_MTD.1

Quản lý dữ liệu TSF.

FMT_REV.1(1)

Thu hồi (thuộc tính người dùng).

FMT_REV.1(2)

Thu hồi (tiêu đề, thuộc tính đối tượng).

FMT_SMF.1

Xác định chức năng an toàn.

FMT_SMR.1

Các vai trò an toàn.

FPT_TRC.1

TSF nội bộ.

FTA_MCS.1

Giới hạn cơ bản về nhiều phiên đồng thời.

FTA_TSE.1

Thiết lập phiên TOE.

Yêu cầu chức năng an toàn

Sự kiện có thể kiểm toán

Nội dung bản ghi kiểm toán bổ sung

FAU_GEN.1

Không có.

Không có.

FAU_GEN.2

Không có.

Không có.

FAU_SEL.1

Tất cả sửa đổi cấu hình kiểm toán xảy ra trong chức năng thu thập kiểm toán đang hoạt động.

Định danh quản trị viên có thẩm quyền làm thay đổi cấu hình kiểm toán.

FDP_ACC.1

Không có.

Không có.

FDP_ACF.1

Các yêu cầu thực hiện một hoạt động trên một đối tượng SFP đã chỉ ra thành công.

Định danh chủ thể thực hiện hành động.

FDP_RIP.1

Không có.

Không có.

FIA_ATD.1

Không có.

Không có.

FIA_UAU.1

Sử dụng cơ chế xác thực không thành công

Không có.

FIA_UID.1

Sử dụng cơ chế xác thực không thành công.

Không có.

FIA_USB_ (EXT).2

Sử dụng cơ chế định danh người dùng không thành công, bao gồm định danh người dùng đã cấp.

Không có.

FMT_MOF.1

Không có.

Không có.

FMT_MSA.1

Không có.

Không có.

FMT_MSA.3

Không có.

Không có.

FMT_MTD.1

Không có.

Không có.

FMT_REV.1(1)

Thu hồi thuộc tính an toàn không thành công.

Định danh thành phần cố gắng thu hồi thuộc tính an toàn.

FMT_REV.1(2)

Thu hồi thuộc tính an toàn không thành công.

Định danh thành phần cố gắng thu hồi thuộc tính an toàn.

FMT_SMF.1

Sử dụng của các chức năng quản lý.

Định danh quản trị viên đang thực hiện các chức năng.

FMT_SMR.1

Việc thay đổi vai trò của nhóm người dùng

Định danh quản trị viên có thẩm quyền thay đổi định nghĩa vai trò.

FPT_TRC.1

Khôi phục tính nhất quán.

Không có.

FTA_MCS.1

Từ chối phiên mới dựa trên giới hạn các phiên đồng thời.

Không có.

FTA_TSE.1

Từ chối thiết lập phiên tùy thuộc vào cơ chế thiết lập phiên.

Định danh của thành phần cố gắng thiết lập phiên.

Lớp đảm bảo

Các thành phần đảm bảo

Mô tả các thành phần đảm bảo

ADV_ARC.1

Mô tả kiến trúc an toàn.

Phát triển

ADV_FSP.2

Đặc tả chức năng thực thi an toàn.

ADV_TDS.1

Thiết kế cơ bản.

Tài liệu hướng

AGD_OPE.1

Hướng dẫn vận hành

dẫn

AGD_PRE.1

Các thủ tục chuẩn bị.

ALC_CMC.2

Sử dụng một hệ thống CM.

Hỗ trợ vòng đời

ALC_CMS.2

Các thành phần của phạm vi CM TOE.

ALC_DEL.1

Thủ tục giao nhận.

ALC_FLR.2

Thủ tục báo cáo lỗi.

ATE_COV.1

Bằng chứng bảo đảm

Kiểm thử

ATE_FUN.1

Kiểm thử chức năng.

ATE_IND.2

Kiểm thử độc lập - mẫu.

Đánh giá lỗ hổng

AVA_VAN.2

Phân tích lỗ hổng.

ASE_CCL.1

Tuyên bố phù hợp,

ASE_ECD.1

Định nghĩa các thành phần mở rộng.

Đánh giá đích an toàn

ASE_INT.1

Giới thiệu ST.

ASE_OBJ.2

Mục tiêu an toàn.

ASE_REQ.2

Các yêu cầu an toàn dẫn xuất.

ASE_SPD.1

Định nghĩa vấn đề an toàn.

ASE_TSS.1

Đặc tả tóm tắt TOE.

Tên mục tiêu

Phạm vi SPD

O.ADMIN_ROLE

P.ACCOUNTABILITY

P.ROLES

T.ACCESS_TSFFUNC

O.AUDIT_GENERATION

P.ACCOUNTABILITY

T.TSF_COMPROMISE

O.DISCRETIONARY_ACCESS

T.IA_USER

T.UNAUTHORIZED_ACCESS

O.I&A

P.ACCOUNTABIUTY

T.ACCESS_TSFFUNC

T.ACCESS_TSFDATA

T.IA_MASQUERADE

T.IA_USER

O.MANAGE

P.USER

T.ACCESS_TSFDATA

T.ACCESS_TSFFUNC

T.UNAUTHORIZED_ACCESS

O.MEDIATE

T.IA_MASQUERADE

T.UNAUTHORIZED_ACCESS

T.IA_USER

O.RESIDUAL_INFORMATION

T.ACCESS_TSFDATA

T.ACCESS_TSFFUNC

T.RESIDUAL_DATA

O.TOE_ACCESS

P.ACCOUNTABILITY

P.ROLES

P.USER

T.ACCESS_TSFDATA

T.ACCESS_TSFFUNC

T.IA_USER

T.IA_MASQUERADE

T.TSF_COMPROMISE

Mối đe dọa/ Chính sách

Mục tiêu an toàn/TOE để đáp ứng mối đe dọa/chính sách

Cơ sở

P.ACOUNTAVILITY
Người dùng được ủy quyền của TOE sẽ phảI chịu trách nhiệm cho hành động của họ trong TOE

O.ADMIN_ROLE

TOE sẽ cung cấp một cơ chế (ví dụ: một "vai trò") mà theo đó các hành động sử dụng đặc quyền quản trị có thể bị hạn chế.

O.ADMIN_ROLE

hỗ trợ chính sách này bằng việc bảo đảm TOE có một mục tiêu để cung cấp các quản trị viên có thẩm quyền các quyền cần thiết để quản trị an toàn.

O.AUDIT_GENERATION TOE phải cung cấp khả năng để phát hiện và tạo bản ghi sự kiện an toàn liên quan đến người dùng.

O.AUDIT_GENERATION hỗ trợ chính sách này bằng cách bảo đảm các bản ghi kiểm toán được tạo ra, cho khả năng được giải trình.

O.I&A

TOE phải đảm bảo rằng người dùng đã được xác thực trước khi TOE xử lý bất kỳ hành động nào cần xác thực.

O.I&A

hỗ trợ chính sách này bằng cách yêu cầu mỗi thực thể tương tác với TOE phải được định danh và xác thực trước khi cho phép thực hiện bất kỳ hành động nào TOE đã định nghĩa chỉ cho người dùng đã xác thực.

O.TOE_ACCESS

TOE sẽ cung cấp các cơ chế kiểm soát truy cập logic của người dùng vào dữ liệu người dùng và TSF.

O.TOE_ACCESS

hỗ trợ chính sách này bằng việc cung cấp cơ chế kiểm soát truy cập người dùng đã xác thực.

P.USER

Quyền chỉ được trao cho những người dùng đáng tin cậy để thực hiện các hành động đúng đắn.

O.MANAGE

TSF phải cung cấp tất cả các chức năng và phương tiện cần thiết để hỗ trợ người dùng được ủy quyền chịu trách nhiệm quản lý các cơ chế an toàn TOE, phải cho phép hạn chế các hành động quản lý như vậy đối với những người dùng riêng biệt và phải đảm bảo rằng chỉ có những người dùng được ủy quyền đó mới có thể truy cập các chức năng quản lý.

O.MANAGE

hỗ trợ chính sách này bằng việc bảo đảm có các tiện ích và chức năng hỗ trợ vai trò quản trị viên có thẩm quyền.

O.TOE_ACCESS

TOE sẽ cung cấp các chức năng kiểm soát truy cập logic của người dùng vào dữ liệu người dùng và TSF.

O.TOE_ACCESS

hỗ trợ chính sách này bằng việc cung cấp cơ chế kiểm soát truy cập người dùng đã xác thực.

OE.ADMIN

Những người chịu trách nhiệm về TOE là những cá nhân có thẩm quyền và đáng tin cậy, có khả năng quản lý TOE và an toàn thông tin trong nó.

OE.ADMIN

hỗ trợ chính sách này bằng việc bảo đảm vai trò quản trị viên được hiểu rõ và sử dụng bởi các quản trị viên có thẩm quyền.

P.ROLES

Quyền quản trị đối với chức năng TSF sẽ được trao cho nhân viên đáng tin cậy và bị hạn chế nhất có thể chỉ hỗ trợ nhiệm vụ quản trị của người có thẩm quyền.Vai trò này phải được tách bạch và phân biệt với những người dùng được ủy quyền khác.

O.ADMIN_ROLE

TOE sẽ cung cấp một cơ chế (ví dụ: một "vai trò") mà theo đó các hành động sử dụng các đặc quyền quản trị có thể bị hạn chế.

O.ADMIN_ROLE

TOE phải có mục tiêu để cung cấp một vai trò quản trị viên có thẩm quyền để quản trị an toàn. TOE có thể cung cấp các vai trò khác, nhưng vai trò của quản trị viên có thẩm quyền là phải có.

O.TOE_ACCESS

TOE sẽ cung cấp các chức năng kiểm soát truy cập logic của người dùng vào dữ liệu người dùng và TSF.

O.TOE_ACCESS

hỗ trợ chính sách này bằng việc bảo đảm rằng vai trò quản trị viên có thể phân biệt với người dùng được ủy quyền khác.

T.ACCESS_TSFDATA

Một tác nhân đe dọa có thể đọc hoặc sửa đổi dữ liệu TSF bằng cách sử dụng các chức năng của TOE mà không có sự cho phép thích hợp.

O.I&A

TOE phải đảm bảo rằng người dùng đã được xác thực trước khi TOE xử lý bất kỳ hành động nào cần xác thực.

O.I&A

hỗ trợ chính sách này bằng cách yêu cầu mỗi thực thể tương tác với TOE phải được định danh và xác thực trước khi cho phép thực hiện bất kỳ hành động nào TOE đã định nghĩa chỉ cho người dùng đã xác thực.

O.MANAGE

TSF phải cung cấp tất cả các chức năng và phương tiện cần thiết để hỗ trợ người dùng được ủy quyền chịu trách nhiệm quản lý các cơ chế an toàn TOE, phải cho phép hạn chế các hành động quản lý như vậy đối với những người dùng riêng biệt và phải đảm bảo rằng chỉ có những người dùng được ủy quyền đó mới có thể truy cập các chức năng quản lý.

O.MANAGE

hỗ trợ chính sách này bằng việc bảo đảm có các tiện ích và chức năng hỗ trợ vai trò quản trị viên có thẩm quyền.

O.RESIDUAL_INFORMATION

TOE sẽ đảm bảo rằng bất kỳ thông tin nào chứa trong một tài nguyên được bảo vệ trong phạm vi kiểm soát của nó sẽ được chia sẻ lại chính xác khi phân bổ lại các tài nguyên này.

O.RESIDUAL_INFORMATION

làm giảm mối đe dọa này vì thông tin sẽ được bảo vệ khỏi các tác nhân đe dọa thông qua các cuộc tấn công tái phân bố (reallocation attack).

O.TOE_ACCESS

TOE sẽ cung cấp các chức năng kiểm soát truy cập logic của người dùng vào dữ liệu người dùng và TSF.

O.TOE_ACCESS

Hỗ trợ chính sách này bằng một vai trò quản trị viên có thẩm quyền có thể phân biệt với người dùng được ủy quyền.

T.ACCESS_TSFFUNC

Một tác nhân đe dọa có thể sử dụng hoặc quản lý TSF, bỏ qua các cơ chế bảo vệ của TSF.

O.ADMIN_ROLE

TOE sẽ cung cấp một cơ chế (ví dụ: một "vai trò") mà theo đó các hành động sử dụng đặc quyền quản trị có thể bị hạn chế.

O.ADMIN_ROLE

làm giảm mối đe dọa này bằng việc cô lập các hành động được phân quyền.

O.I&A

TOE phải đảm bảo rằng người dùng đã được xác thực trước khi TOE xử lý bất kỳ hành động nào cần xác thực.

O.I&A

làm giảm mối đe dọa vì TOE yêu cầu xác thực thành công trước khi gán truy nhập tới bất kỳ nội dung kiểm soát truy cập nào. Bằng việc thực hiện xác thực mạnh để gán truy cập tới dịch vụ, một cơ hội của đối tượng tấn công giả danh một thực thể khác để truy cập trái phép tới dữ liệu hoặc tài nguyên TOE bị giảm.

O.MANAGE

TSF phải cung cấp tất cả các chức năng và phương tiện cần thiết để hỗ trợ người dùng được ủy quyền chịu trách nhiệm quản lý các cơ chế an toàn TOE, phải cho phép hạn chế các hành động quản lý như vậy đối với những người dùng riêng biệt và phải đảm bảo rằng chỉ có những người dùng được ủy quyền đó mới có thể truy cập các chức năng quản lý.

O.MANAGE

làm giảm mối đe dọa vì chính sách kiểm soát truy cập được xác định để kiểm soát truy cập tới dữ liệu TSF. Mục tiêu này được sử dụng để chỉ ra ai có quyền xem và sửa đổi dữ liệu TSF, cũng như hoạt động của các chức năng TSF.

O.RESIDUAL_INFORMATION

TOE sẽ đảm bảo rằng bất kỳ thông tin nào chứa trong một tài nguyên được bảo vệ trong phạm vi kiểm soát của nó sẽ được chia sẻ lại chính xác khi phân bổ lại các tài nguyên này.

O.RESIDUAL_INFORMATION

làm giảm mối đe dọa bằng việc bảo đảm dữ liệu TSF và dữ liệu người dùng không tiếp tục tồn tại khi một người dùng/tiến trình giải phóng tài nguyên này và cấp phát cho người dùng/tiến trình khác.

O.TOE_ACCESS

TOE sẽ cung cấp các chức năng kiểm soát truy cập logic của người dùng vào dữ liệu người dùng và TSF.

O.TOE_ACCESS

làm giảm mối đe dọa vì làm cho tác nhân đe dọa không có khả năng truy cập tới TOE.

T.IA_MASSQUERADE

Một người dụng hoặc một quá trình thay mặt người dùng có thể giả dạng thành một thực thể ủy quyền để có quyền truy cập trái phép vào dữ liệu người dụng, dữ liệu TSF hoặc tài nguyên TOE

O.I&A

TOE phải đảm bảo rằng người dùng đã được xác thực trước khi TOE xử lý bất kỳ hành động nào cần xác thực.

O.I&A

làm giảm mối đe dọa bằng cách yêu cầu mỗi thực thể tương tác với TOP phải được định danh và xác thực thành công trước khi được phép thực hiện bất kỳ hành động nào TOE định nghĩa cho người dùng đã xác thực.

O.MEDIATE

TOE phải bảo vệ dữ liệu người dùng theo chính sách an toàn của nó và phải làm trung gian cho tất cả yêu cầu truy cập dữ liệu đó.

O.MEDIATE

làm giảm mối đe dọa bằng cách bảo đảm tất cả truy cập tới dữ liệu người dùng phải được đưa tới thành phần trung gian, trừ khi dữ liệu được định danh là dữ liệu công khai. TOE yêu cầu xác thực thành công trước khi cấp quyền truy cập tới bất kỳ nội dung kiểm soát truy cập nào. Bằng cách thực hiện xác thực mạnh để gán quyền truy cập tới dịch vụ, cơ hội cho đối tượng tấn công giả mạo thực thể khác để truy cập trái phép vào dữ liệu và tài nguyên TOE sẽ giảm.

O.TOE_ACCESS

TOE sẽ cung cấp các chức năng kiểm soát truy cập logic của người dùng vào dữ liệu người dùng và TSF.

O.TOE_ACCESS

làm giảm mối đe dọa bằng việc kiểm soát truy cập logic tới TOE và tài nguyên của TOE. Bằng việc hạn chế cách thức và thời điểm người dùng có thẩm quyền truy cập TOE và bằng cách ủy quyền loại và độ mạnh của cơ chế xác thực mục tiêu này giúp giảm khả năng người dùng cố gắng đăng nhập và giả mạo người dùng có thẩm quyền. Ngoài ra mục tiêu này cho phép quản trị viên kiểm soát số lần người dùng đăng nhập lỗi trước khi khóa tài khoản, hơn nữa giảm khả năng người dùng truy cập trái phép tới TOE.

T.IA_USER

Một tác nhân đe dọa có thể có quyền truy cập vào dữ liệu người dùng, dữ liệu TSF hoặc tài nguyên TOE ngoại trừ các đối tượng công khai mà không được xác định và xác thực.

O.DISCRETIONARY_ACCESS

TSF phải kiểm soát được truy cập của các đối tượng và/hoặc người dùng vào các tài nguyên được đặt tên dựa trên định danh chủ thể, đối tượng hoặc người sử dụng. TSF phải cho phép người dùng được ủy quyền được chỉ định cho mỗi chế độ truy cập mà người dùng/đối tượng được phép truy cập vào một đối tượng được đặt tên cụ thể trong chế độ truy cập đó.

O.DISCRETIONARY_ACCESS

làm giảm mối đe dọa bằng việc yêu cầu dữ liệu bao gồm dữ liệu người dùng lưu trữ trong TOE có bảo vệ DAC.

O.I&A

TOE phải đảm bảo rằng người dùng đã được xác thực trước khi TOE xử lý bất kỳ hành động nào cần xác thực.

O.I&A

làm giảm mối đe dọa bằng cách yêu cầu mỗi thực thể tương tác với TOE phải được định danh và xác thực trước khi được phép thực hiện bất kỳ hành động nào TOE định nghĩa cho người dùng đã xác thực.

O.MEDIATE

TOE phải bảo vệ dữ liệu người dùng theo chính sách an toàn của nó và phải làm trung gian cho tất cả yêu cầu truy cập dữ liệu đó.

O.MEDIATE

làm giảm mối đe dọa bằng cách bảo đảm tất cả truy cập tới dữ liệu người dùng phải được đưa tới thành phần trung gian trừ khi dữ liệu được định danh là dữ liệu công khai. TOE yêu cầu xác thực thành công trước khi cấp quyền truy cập tới bất kỳ nội dung kiểm soát truy cập nào. Bằng cách thực hiện xác thực mạnh để gán quyền truy cập tới dịch vụ, thì giảm cơ hội cho đối tượng tấn công giả mạo thực thể khác để truy cập trái phép vào dữ liệu và tài nguyên TOE.

O.TOE_ACCESS

TOE sẽ cung cấp các chức năng kiểm soát truy cập logic của người dùng vào dữ liệu người dùng và TSF.

O.TOE_ACCESS

làm giảm mối đe dọa bằng việc kiểm soát truy cập logic tới dữ liệu người dùng, dữ liệu TSF và tài nguyên của TOE.

T_RESIDUAL_DATA

Một người dùng hoặc một quá trình thay mặt người dùng có thể có quyền truy cập trái phép vào dữ liệu người dùng hoặc TSF thông qua việc phân bổ lại tài nguyên TOE từ người dùng hoặc quá trình này sang người dùng hoặc quá trình khác.

O.RESIDUAL_INFORMATION

TOE sẽ đảm bảo rằng bất kỳ thông tin nào chứa trong một tài nguyên được bảo vệ trong phạm vi kiểm soát của nó sẽ được chia sẻ lại chính xác khi phân bổ lại các tài nguyên này.

O.RESIDUAL_INFORMATION

làm giảm mối đe dọa vì ngay cả khi cơ chế an toàn không cho phép người dùng xem dữ liệu TSF, nếu dữ liệu TSF tồn tại không phù hợp trong tài nguyên mà đưa ra cho người dùng thì người dùng này cũng không thể xem được dữ liệu TSF nếu không được ủy quyền.

T.TSF_COMPROMISE

Một người dùng hoặc một quá trình thay mặt người dùng có thể khiến dữ liệu cấu hình bị truy cập không phù hợp (xem, sửa đổi hoặc xóa) hoặc có thể làm tổn hại mã thực thi trong TSF.

O.AUDIT_GENERATION

TOE phải cung cấp khả năng để phát hiện và tạo bản ghi sự kiện an toàn liên quan đến người dùng.

O.AUDIT_GENERATION

làm giảm mối đe dọa bằng việc cung cấp cho quản trị viên có thẩm quyền bản ghi kiểm toán phù hợp để hỗ trợ việc phát hiện TSF bị tấn công.

O.TOE_ACCESS

TOE sẽ cung cấp các chức năng kiểm soát truy cập logic của người dùng vào dữ liệu người dùng và TSF.

O.TOE_ACCESS

làm giảm mối đe dọa do truy cập logic của người dùng tới TOE đã được kiểm soát sẽ làm giảm cơ hội của đối tượng tấn công truy cập tới dữ liệu cấu hình của TOE.

T_UNAUTHORIZED

Một người dùng có thể có quyền truy cập trái phép vào dữ liệu người dùng mà họ không được phép theo chính sách an toàn TOE.

O.DISCRETIONARY_ACCESS

TSF phải kiểm soát được việc truy cập của các đối tượng và/hoặc người dùng vào các tài nguyên được đặt tên dựa trên định danh chủ thể, đối tượng hoặc người sử dụng. TSF phải cho phép người dùng được ủy quyền được chỉ định cho mỗi chế độ truy cập mà người dùng/đối tượng được phép truy cập vào một đối tượng được đặt tên cụ thể trong chế độ truy cập đó.

O.DISCRETIONARY_ACCESS

làm giảm mối đe dọa bằng việc yêu cầu dữ liệu bao gồm dữ liệu TSSF lưu trữ trong TOE có bảo vệ DAC.

O.MANAGE

TSF phải cung cấp tất cả các chức năng và phương tiện cần thiết để hỗ trợ người dùng được ủy quyền chịu trách nhiệm quản lý các cơ chế an toàn TOE, phải cho phép hạn chế các hành động quản lý như vậy đối với những người dùng riêng biệt và phải đảm bảo rằng chỉ có những người dùng được ủy quyền đó mới có thể truy cập các chức năng quản lý.

O.MANAGE

làm giảm mối đe dọa bằng việc bảo đảm có các tiện ích và chức năng hỗ trợ quản trị viên có thể giải trình các hành động của họ với quản trị viên có ủy quyền.

O.MEDIATE

TOE phải bảo vệ dữ liệu người dùng theo chính sách an toàn của nó và phải làm trung gian cho tất cả yêu cầu truy cập dữ liệu đó.

O.MEDIATE

làm giảm mối đe dọa bằng cách bảo đảm tất cả truy cập tới dữ liệu người dùng phải được đưa tới thành phần trung gian trừ khi dữ liệu được định danh là dữ liệu công khai. TOE yêu cầu xác thực thành không trước khi cấp quyền truy cập tới bất kỳ nội dung kiểm soát truy cập nào. Bằng cách thực hiện xác thực mạnh để gán quyền truy cập tới dịch vụ, thì giảm cơ hội cho đối tượng tấn công nghe lén và/hoặc dò đoán mật khẩu thành công. Cuối cùng TSSF phải đảm bảo tất cả chức năng bắt buộc đã cấu hình (xác thực, luật kiểm soát truy cập...) phải được thực hiện trước khi cho phép người dùng truy cập tới TOE và dịch vụ TOE. TOE giới hạn khả năng sửa đổi thuộc tính an toàn kết hợp với luật kiểm soát truy cập, truy cập tới dịch vụ đã xác thực và chưa xác thực cho quản trị viên. Tính năng này bảo đảm không người dùng nào có thể thay đổi thông tin theo chính sách để vượt qua chính sách an toàn TOE đã định nghĩa.

Tên

Phạm vi SPD

OE. ADMIN

A. MANAGE

P.ACCOUNTABILITY

P.ROLES

P.USER

OE.INFO_PROTECT

A.AUTHUSER

A.CONNECT

A.MANAGE

A.PHYSICAL

A.TRAINEDUSER

P.ACCOUNTABILITY

P.USER

T.TSF_COMPROMISE

T.UNAUTHORIZED_ACCESS

OE.IT_I&A

A.SUPPORT

OE.IT_REMOTE

A.AUTHUSER

A.CONNECT

A.PEER_FUNC_&_MGT

T.TSF_COMPROMISE

OE.IT_TRUSTED_SYSTEM

A.AUTHUSER

A.CONNECT

A.PEER_FUNC_&_MGT

T.TSF_COMPROMISE

OE.NO_GENERAL_PURPOSE

A.NO_GENERAL_PURPOSE

T.IA_MASQUERADE

T.TSF_COM PROMISE

OE. PHYSICAL

A.CONNECT

A.PHYSICAL

T.TSF_COMPROMISE

Giả định

Mục tiêu an toàn cho môi trường hoạt động để đáp ứng giả định

Sở cứ cho việc xác định mục tiêu an toàn cho môi trường hoạt động

A.AUTHUSER

Người dùng được ủy quyền sở hữu quyền truy cập cần thiết để truy cập ít nhất một số thông tin do TOE quản lý.

OE.INFO_PROTECT

Những người chịu trách nhiệm về TOE phải thiết lập và thực hiện các thủ tục đề đảm bảo rằng thông tin được bảo vệ một cách thích hợp. Đặc biệt:

- Tất cả các mạng và cáp ngoại vi phải được phê duyệt để các dữ liệu nhạy cảm nhất được truyền qua. Các liên kết vật lý này được giả định là được bảo vệ đầy đủ để chống lại các mối đe dọa đối với tính bí mật và tính toàn vẹn của dữ liệu bằng các kỹ thuật bảo vệ logic và vật lý thích hợp.

- Việc bảo vệ DAC trên các tệp tin có liên quan đến an toàn (chẳng hạn như các dấu vết kiểm toán và cơ sở dữ liệu ủy quyền) phải luôn được thiết lập chính xác.

Người dùng được phép truy cập vào các phần của dữ liệu được quản lý bởi TOE và được đào tạo để kiểm soát dữ liệu của chính họ.

OE.INFO_PROTECT

hỗ trợ giả định này bằng việc bảo người dùng được xác thực để truy cập tới các phần dữ liệu TOE quản lý và được đào tạo để thực hiện kiểm soát dữ liệu của họ.

Người dùng đã xác thực và đào tạo được cung cấp thủ tục liên quan để bảo vệ thông tin hỗ trợ giả định cùng vận hành.

OE.IT_REMOTE

Nếu TOE dựa vào các hệ thống công nghệ thông tin đáng tin cậy từ xa để hỗ trợ thực thi chính sách của mình, các hệ thống này phải cung cấp các chức năng và dữ liệu được sử dụng bởi TOE trong việc đưa ra quyết định chính sách, đòi hỏi bởi TOE được bảo vệ đầy đủ từ bất kỳ cuộc tấn công nào có thể gây ra các chức năng đó để cung cấp kết quả sai.

OE.IT_REMOTE

hỗ trợ giả định này bằng việc bảo đảm hệ thống từ xa - một phần của môi trường IT cũng được bảo vệ. Giả định này cho phép tin tưởng môi trường là an toàn.

OE.IT_TRUSTED_SYSTEM

Các hệ thống công nghệ thông tin đáng tin cậy từ xa thực hiện các giao thức và cơ chế yêu cầu của TSF để hỗ trợ thực thi chính sách an toàn.

Các hệ thống công nghệ thông tin đáng tin cậy từ xa này được quản lý theo các chính sách đã biết, được chấp nhận và đáng tin cậy dựa trên các quy tắc và chính sách tương tự áp dụng cho TOE và được bảo vệ về mặt vật lý và logic tương đương với TOE.

OE.IT_TRUSTED_SYSTEM

hỗ trợ giả định này bằng việc bảo đảm cung cấp hệ thống trong môi trường IT của TOE góp phần tạo một môi trường an toàn.

A.CONNECT

Tất cả các kết nối đến và từ các hệ thống CNTT đáng tin cậy từ xa và giữa các phần riêng biệt của TSF đều được bảo vệ về mặt vật lý hoặc logic trong môi trường TOE để đảm bảo tính toàn vẹn và an toàn của dữ liệu được truyền và để đảm bảo tính xác thực của các điểm cuối truyền thông.

OE.IT_REMOTE

Nếu TOE dựa vào các hệ thống công nghệ thông tin đáng tin cậy từ xa để hỗ trợ thực thi chính sách của mình, các hệ thống này phải cung cấp các chức năng và dữ liệu được sử dụng bởi TOE trong việc đưa ra quyết định chính sách, đòi hỏi bởi TOE được bảo vệ đầy đủ từ bất kỳ cuộc tấn công nào có thể gây ra các chức năng đó để cung cấp kết quả sai.

OE.IT_REMOTE

hỗ trợ giả định này bằng việc đưa ra yêu cầu môi trường kết nối giữa các hệ thống tin cậy hoặc giữa các thành phần phân tách vật lý của TOE được bảo vệ đầy đủ khỏi các cuộc tấn công có thể là nguyên nhân chức năng đưa ra kết quả lỗi.

OE.INFO_PROTECT

Những người chịu trách nhiệm về TOE phải thiết lập và thực hiện các thủ tục để đảm bảo rằng thông tin được bảo vệ một cách thích hợp. Đặc biệt:

- Tất cả các mạng và cáp ngoại vi phải được phê duyệt để các dữ liệu nhạy cảm nhất được truyền qua. Các liên kết vật lý này được giả định là được bảo vệ đầy đủ để chống lại các mối đe dọa đối với tính bí mật và tính toàn vẹn của dữ liệu bằng các kỹ thuật bảo vệ logic và vật lý thích hợp.

- Việc bảo vệ DAC trên các tệp tin có liên quan đến an toàn (chẳng hạn như các dấu vết kiểm toán và cơ sở dữ liệu ủy quyền) luôn được thiết lập chính xác.

Người dùng được phép truy cập vào các phần của dữ liệu được quản lý bởi TOE và được đào tạo để kiểm soát dữ liệu của chính họ.

OE.INFO_PROTECT

hỗ trợ giả định bằng việc yêu cầu tất cả mạng và việc cắm dây mạng bên ngoài phải được áp dụng để truyền dữ liệu nhạy cảm qua kết nối. Các kết nối vật lý giả định được bảo vệ để chống lại mối đe dọa tới tính bí mật và tính toàn vẹn của dữ liệu truyền đi sử dụng kỹ thuật bảo vệ vật lý và logic phù hợp.

OE.IT_TRUSTED_SYSTEM

Các hệ thống công nghệ thông tin đáng tin cậy từ xa thực hiện các giao thức và cơ chế yêu cầu của TSF để hỗ trợ thực thi chính sách an toàn.

Các hệ thống công nghệ thông tin đáng tin cậy từ xa này được quản lý theo các chính sách đã biết, được chấp nhận và đáng tin cậy dựa trên các quy tắc và chính sách tương tự áp dụng cho TOE và được bảo vệ về mặt vật lý và logic tương đương với TOE.

OE.IT_TRUSTED_SYSTEM

hỗ trợ giả định này bằng việc bảo đảm hệ thống IT tin cậy ở xa thực hiện giao thức vào cơ chế TSF yêu cầu để hỗ trợ thực thi chính sách an toàn.

OE.PHYSICAL

Những người chịu trách nhiệm về TOE phải đảm bảo rằng những thành phần của TOE quan trọng đối với việc thực thi chính sách an toàn được bảo vệ khỏi các cuộc tấn công vật lý có thể ảnh hưởng đến các mục tiêu an toàn công nghệ thông tin. Việc bảo vệ phải tương xứng với giá trị của các tài sản công nghệ thông tin được bảo vệ bởi TOE.

OE.PHYSICAL

hỗ trợ giả định này bằng việc bảo đảm cung cấp an toàn vật lý phù hợp trong miền.

A.SUPPORT

Bất kỳ thông tin nào được cung cấp bởi một thực thể đáng tin cậy trong môi trường CNTT và được sử dụng để hỗ trợ việc cung cấp thời gian và ngày tháng, thông tin được sử dụng trong chụp kiểm toán, xác thực người dùng và ủy quyền được sử dụng bởi TOE là chính xác và cập nhật

OE.ITJ&A

Bất kỳ thông tin nào được cung cấp bởi một thực thể đáng tin cậy trong môi trường và được sử dụng để hỗ trợ xác thực và ủy quyền của người dùng được sử dụng bởi TOE là chính xác và cập nhật.

OE.ITJ&A

hỗ trợ ngầm giả định này.

OE.ADMIN

Những người chịu trách nhiệm về TOE là những cá nhân có năng lực và đáng tin cậy, có khả năng quản lý TOE và an toàn thông tin mà nó chứa.

OE.ADMIN

hỗ trợ giả định do các quản trị viên được ủy quyền được coi là có đủ năng lực giúp bảo đảm tất cả nhiệm vụ và trách nhiệm được thực hiện một cách hiệu quả.

A.MANAGE

Chức năng an toàn TOE được quản lý bởi một hoặc nhiều quản trị viên có năng lực. Nhân viên quản trị hệ thống không được bất cẩn, cố ý cẩu thả hoặc thù địch và sẽ tuân theo và chấp nhận các chỉ dẫn được cung cấp trong tài liệu hướng dẫn

OE.INFO_PROTECT

Những người chịu trách nhiệm về TOE phải thiết lập và thực hiện các thủ tục để đảm bảo rằng thông tin được bảo vệ một cách thích hợp. Đặc biệt:

- Tất cả các mạng và cáp ngoại vi phải được phê duyệt để các dữ liệu nhạy cảm nhất được truyền qua. Các liên kết vật lý này được giả định là được bảo vệ đầy đủ để chống lại các mối đe dọa đối với tính bí mật và tính toàn vẹn của dữ liệu bằng các kỹ thuật bảo vệ logic và vật lý thích hợp.

- Việc bảo vệ DAC trên các tệp tin có liên quan đến an toàn (chẳng hạn như các dấu vết kiểm toán và cơ sở dữ liệu ủy quyền) luôn được thiết lập chính xác.

Người dùng được phép truy cập vào các phần của dữ liệu được quản lý bởi TOE và được đào tạo để kiểm soát dữ liệu của chính họ.

OE.INFO_PROTECT

hỗ trợ giả định bằng việc bảo đảm thành phần bảo vệ thông tin của TOE, các hệ thống và các kết nối liên quan tạo thành nền tảng cho TOE là quan trọng để giải quyết các vấn đề an toàn mô tả trong tiêu chuẩn này. Việc quản lý hiệu quả sử dụng thủ tục đã định nghĩa phụ thuộc vào quản trị viên có thẩm quyền.

A.NO_GENERAL_PURPOSE

Không có khả năng lưu trữ hoặc tính toán cho mục đích chung có sẵn trên các máy chủ DBMS, ngoài các dịch vụ cần thiết cho hoạt động, quản trị và hỗ trợ của DBMS.

OE.NO_GENERAL_PURPOSE

Sẽ không có khả năng tính toán cho mục đích chung (ví dụ: trình biên dịch hoặc ứng dụng người dùng) có sẵn trên các máy chủ DMBS, ngoài các dịch vụ cần thiết cho hoạt động, quản trị và hỗ trợ của DBMS....

OE.NO_GENERAL_PURPOSE

Máy chủ DBMS không được có bất kỳ tính năng tính toán và lưu trữ. Giả định này sẽ bảo vệ dữ liệu TSFF khỏi các tiến trình độc hại. Mục tiêu của môi trường liên kết chặt chẽ với giả định, khi hoàn thành nội dung này thì sẽ giải quyết được các giả định.

A.PEER_FUNC_&_MGT

Tất cả các hệ thống CNTT tin cậy từ xa được TSF tin cậy cung cấp dữ liệu hoặc dịch vụ TSF cho TOE hoặc để hỗ trợ TSF trong việc thực thi các quyết định chính sách an toàn được giả định để thực hiện chính xác chức năng được sử dụng bởi TSF phù hợp với các giả định được xác định cho chức năng này và được quản lý và vận hành hợp lý theo các ràng buộc chính sách an toàn tương thích với các ràng buộc của TOE

OE.IT_REMOTE

Nếu TOE dựa vào các hệ thống công nghệ thông tin đáng tin cậy từ xa để hỗ trợ thực thi chính sách của mình, các hệ thống này phải cung cấp các chức năng và dữ liệu được sử dụng bởi TOE trong việc đưa ra quyết định chính sách, đòi hỏi bởi TOE được bảo vệ đầy đủ từ bất kỳ cuộc tấn công nào có thể gây ra các chức năng đó để cung cấp kết quả sai.

OE.IT_REMOTE

Giả định các kết nối giữa hệ thống tin cậy hoặc các phần phân tách vật lý của TOE được giải quyết bằng mục tiêu cụ thể mà hệ thống này được bảo vệ đầy đủ khỏi bất kỳ tấn công nào có thể làm cho các chức năng này cung cấp kết quả lỗi.

OE.IT_TRUSTED_SYSTEM

Các hệ thống công nghệ thông tin đáng tin cậy từ xa thực hiện các giao thức và cơ chế yêu cầu của TSF để hỗ trợ thực thi chính sách an toàn.

Các hệ thống công nghệ thông tin đáng tin cậy từ xa này được quản lý theo các chính sách đã biết, được chấp nhận và đáng tin cậy dựa trên các quy tắc và chính sách tương tự áp dụng cho TOE và được bảo vệ về mặt vật lý và logic tương đương với TOE.

OE.IT_TRUSTED_SYSTEM

Giả định tất cả hệ thống IT tin cậy ở xa thực hiện đúng chức năng TSF sử dụng với giả định đã định nghĩa cho chức năng này được hỗ trợ bằng các biện pháp bảo vệ logic và vật lý và áp dụng của chính sách tin cậy tương ứng tới TOE.

A.PHYSICAL

Giả định rằng môi trường CNTT cung cấp cho TOE an toàn vật lý phù hợp, tương xứng với giá trị của tài sản CNTT được bảo vệ bởi TOE

OE.PHYSICAL

Những người chịu trách nhiệm về TOE phải đảm bảo rằng những thành phần của TOE quan trọng đối với việc thực thi chính sách an toàn được bảo vệ khỏi các cuộc tấn công vật lý có thể ảnh hưởng đến các mục tiêu an toàn công nghệ thông tin. Việc bảo vệ phải tương xứng với giá trị của các tài sản công nghệ thông tin được bảo vệ bởi TOE.

OE.PHYSICAL

TOE, dữ liệu TSF và dữ liệu người dùng giả định được bảo vệ khỏi tấn công vật lý (trộm cắp, sửa đổi, phá hủy hoặc nghe lén). Tấn công vật lý có thể bao gồm xâm nhập trái phép với môi trường TOE, nhưng không bao gồm hành vi phá hủy môi trường vật lý do cá nhân nào đó có thẩm quyền truy cập môi trường TOE thực hiện.

OE.INFO_PROTECT

OE.INFO_PROTECT

hỗ trợ giả định bằng việc yêu cầu tất cả mạng và việc cắm dây mạng bên ngoài phải được áp dụng để truyền dữ liệu nhạy cảm qua kết nối. Các kết nối vật lý giả định được bảo vệ để chống lại mối đe dọa tới tính bí mật và tính toàn vẹn của dữ liệu truyền đi sử dụng kỹ thuật bảo vệ vật lý và logic phù hợp.

Những người chịu trách nhiệm về TOE phải thiết lập và thực hiện các thủ tục để đảm bảo rằng thông tin được bảo vệ một cách thích hợp. Đặc biệt:

- Tất cả các mạng và cáp ngoại vi phải được phê duyệt để các dữ liệu nhạy cảm nhất được truyền qua. Các liên kết vật lý này được giả định là được bảo vệ đầy đủ để chống lại các mối đe dọa đối với tính bí mật và tính toàn vẹn của dữ liệu bằng các kỹ thuật bảo vệ logic và vật lý thích hợp.

- Việc bảo vệ DAC trên các tệp tin có liên quan đến an toàn (chẳng hạn như các dấu vết kiểm toán và cơ sở dữ liệu ủy quyền) luôn được thiết lập chính xác.

Người dùng được phép truy cập vào các phần của dữ liệu được quản lý bởi TOE và được đào tạo để kiểm soát dữ liệu của chính họ.

A.TRAINEDUSER

Người dùng được đào tạo đầy đủ và đáng tin cậy để hoàn thành một số nhiệm vụ hoặc nhóm nhiệm vụ trong môi trường CNTT an toàn bằng cách thực hiện kiểm soát hoàn toàn dữ liệu người dùng của họ.

OE.INFO_PROTECT

Những người chịu trách nhiệm về TOE phải thiết lập và thực hiện các thủ tục để đảm bảo rằng thông tin được bảo vệ một cách thích hợp. Đặc biệt:

- Tất cả các mạng và cáp ngoại vi phải được phê duyệt để các dữ liệu nhạy cảm nhất được truyền qua. Các liên kết vật lý này được giả định là được bảo vệ đầy đủ để chống lại các mối đe dọa đối với tính bí mật và tính toàn vẹn của dữ liệu bằng các kỹ thuật bảo vệ logic và vật lý thích hợp.

- Việc bảo vệ DAC trên các tệp tin có liên quan đến an toàn (chẳng hạn như các dấu vết kiểm toán và cơ sở dữ liệu ủy quyền) luôn được thiết lập chính xác.

Người dùng được phép truy cập vào các phần của dữ liệu được quản lý bởi TOE và được đào tạo để kiểm soát dữ liệu của chính họ.

OE.INFO_PROTECT

hỗ trợ giả định này bằng việc bảo đảm người dùng được xác thực để truy cập tới các phần dữ liệu TOE quản lý và được đào tạo để thực hiện kiểm soát dữ liệu của họ.

Chính sách

Mục tiêu an toàn của môi trường để đáp ứng chính sách

Cơ sở xác định mục tiêu an toàn của môi trường

NgườI dùng TOE có thẩm quyền có thể giảI trình được các hành động của họ

OE.ADMIN

Những người chịu trách nhiệm về TOE là những cá nhân có năng lực và đáng tin cậy, có khả năng quản lý TOE và an toàn thông tin mà nó chứa.

OE.ADMIN

hỗ trợ chính sách các quản trị viên có thẩm quyền được coi là có đủ năng lực để giúp bảo đảm tất cả nhiệm vụ và trách nhiệm được thực hiện một cách hiệu quả.

OE.INFO_PROTECT

Những người chịu trách nhiệm về TOE phải thiết lập và thực hiện các thủ tục để đảm bảo rằng thông tin được bảo vệ một cách thích hợp. Đặc biệt:

Tất cả các mạng và cáp ngoại vi phải được phê duyệt để các dữ liệu nhạy cảm nhất được truyền qua. Các liên kết vật lý này được giả định là được bảo vệ đầy đủ để chống lại các mối đe dọa đối với tính bí mật và tính toàn vẹn của dữ liệu bằng các kỹ thuật bảo vệ logic và vật lý thích hợp.

Việc bảo vệ DAC trên các tệp tin có liên quan đến an toàn (chẳng hạn như các dấu vết kiểm toán và cơ sở dữ liệu ủy quyền) luôn được thiết lập chính xác.

Người dùng được phép truy cập vào các phần của dữ liệu được quản lý bởi TOE và được đào tạo để kiểm soát dữ liệu của chính họ.

OE.INFO_PROTECT

hỗ trợ chính sách này bằng việc bảo đảm người dùng có thẩm quyền được đào tạo và có thủ tục để hỗ trợ họ và DAC bảo vệ chức năng, và có thể cung cấp đủ thông tin để thông báo cho những người yêu cầu giải trình.

P.ROLES

TOE sẽ cung cấp vai trò quản trị viên có thẩm quyền để quản trị TOE an toàn. Vai trò này phải riêng biệt và khác biệt với những người dùng được ủy quyền khác.

OE.ADMIN

Những người chịu trách nhiệm về TOE là những cá nhân có năng lực và đáng tin cậy, có khả năng quản lý TOE và an toàn thông tin mà nó chứa.

OE.ADMIN

hỗ trợ chính sách bảo đảm một vai trò quản trị viên có thẩm quyền quản trị an toàn cho TOE đã thiết lập.

P.USER

Quyền chỉ được trao cho người dùng đáng tin cậy để thực hiện các hành động một cách chính xác.

OE.ADMIN

Những người chịu trách nhiệm về TOE là những cá nhân có năng lực và đáng tin cậy, có khả năng quản lý TOE và an toàn thông tin mà nó chứa.

OE.ADMIN

hỗ trợ chính sách bằng việc bảo đảm quản trị viên có thẩm quyền, có trách nhiệm cấp quyền phù hợp cho người dùng và tin cậy.

OE.INFO_PROTECT

Những người chịu trách nhiệm về TOE phải thiết lập và thực hiện các thủ tục để đảm bảo rằng thông tin được bảo vệ một cách thích hợp. Đặc biệt:

- Tất cả các mạng và cáp ngoại vi phải được phê duyệt để các dữ liệu nhạy cảm nhất được truyền qua. Các liên kết vật lý này được giả định là được bảo vệ đầy đủ để chống lại các mối đe dọa đối với tính bí mật và tính toàn vẹn của dữ liệu bằng các kỹ thuật bảo vệ logic và vật lý thích hợp.

- Việc bảo vệ DAC trên các tệp tin có liên quan đến an toàn (chẳng hạn như các dấu vết kiểm toán và cơ sở dữ liệu ủy quyền) luôn được thiết lập chính xác.

Người dùng được phép truy cập vào các phần của dữ liệu được quản lý bởi TOE và được đào tạo để kiểm soát dữ liệu của chính họ.

OE.INFO_PROTECT

hỗ trợ chính sách này bằng việc bảo đảm người dùng có thẩm quyền truy cập tới các phần dữ liệu TOE quản lý và được đào tạo để quản lý dữ liệu của họ và DAC bảo vệ các tập tin an toàn liên quan (như các dấu vết kiểm toán và cơ sở dữ liệu ủy quyền) phải luôn được cài đặt đúng.

Mối đe dọa

Mục tiêu an toàn môi trường để đáp ứng mối đe dọa

Cơ sở xác định mục tiêu an toàn môi trường

T.IA_MASQUERADE

Người dùng hoặc một quá trình hành động thay mặt người dùng có thể giả trang thành một tổ chức được ủy quyền để có quyền truy cập trái phép vào dữ liệu người dùng, dữ liệu TSF hoặc tài nguyên TOE

OE.NO_GENERAL_PURP0SE

Sẽ không có khả năng tính toán cho mục đích chung (ví dụ: trình biên dịch hoặc ứng dụng người dùng) có sẵn trên các máy chủ DMBS, ngoài các dịch vụ cần thiết cho hoạt động, quản trị và hỗ trợ của DBMS.

OE.NO_GENERAL_PURP0SE

Máy chủ DBMS không được có bất kỳ tính năng tính toán và lưu trữ.

Làm giảm mối đe dọa giả mạo vì chỉ người dùng DBMS hoặc chức năng liên quan được định nghĩa trong môi trường TOE.

T.TSF.COMPROMISE

Người dùng hoặc một quá trình thay mặt người dùng có thể khiến dữ liệu cấu hình bị truy cập không phù hợp (xem, sửa đổi hoặc xóa) hoặc có thể làm tổn hại mã thực thi trong TSF.

OE.INFO_PROTECT

Những người chịu trách nhiệm về TOE phải thiết lập và thực hiện các thủ tục để đảm bảo rằng thông tin được bảo vệ một cách thích hợp. Đặc biệt:

- Tất cả các mạng và cáp ngoại vi phải được phê duyệt để các dữ liệu nhạy cảm nhất được truyền qua. Các liên kết vật lý này được giả định là được bảo vệ đầy đủ để chống lại các mối đe dọa đối với tính bí mật và tính toàn vẹn của dữ liệu bằng các kỹ thuật bảo vệ logic và vật lý thích hợp.

- Việc bảo vệ DAC trên các tệp tin có liên quan đến an toàn (chẳng hạn như các dấu vết kiểm toán và cơ sở dữ liệu ủy quyền) luôn được thiết lập chính xác.

Người dùng được phép truy cập vào các phần của dữ liệu được quản lý bởi TOE và được đào tạo để kiểm soát dữ liệu của chính họ.

OE.INFO_PROTECT

Giảm thiểu rủi ro bằng việc bảo đảm tất cả mạng và việc cắm dây mạng bên ngoài phải được áp dụng để truyền dữ liệu nhạy cảm qua kết nối. Các kết nối vật lý giả định được bảo vệ để chống lại mối đe dọa tới tính bí mật và tính toàn vẹn của dữ liệu truyền đi sử dụng kỹ thuật bảo vệ vật lý và logic phù hợp.

OE.IT_REMOTE

Nếu TOE dựa vào các hệ thống công nghệ thông tin đáng tin cậy từ xa để hỗ trợ thực thi chính sách của mình, các hệ thống này phải cung cấp các chức năng và dữ liệu được sử dụng bởi TOE trong việc đưa ra quyết định chính sách, đòi hỏi bởi TOE được bảo vệ đầy đủ từ bất kỳ cuộc tấn công nào có thể gây ra các chức năng đó để cung cấp kết quả sai.

OE.IT_REMOTE

làm giảm mối đe dọa bằng việc bảo đảm hệ thống IT tin cậy ở xa được bảo vệ đầy đủ.

OE.IT_TRUSTED_SYSTEM

Các hệ thống công nghệ thông tin đáng tin cậy từ xa thực hiện các giao thức và cơ chế yêu cầu của TSF để hỗ trợ thực thi chính sách an toàn.

Các hệ thống công nghệ thông tin đáng tin cậy từ xa này được quản lý theo các chính sách đã biết, được chấp nhận và đáng tin cậy dựa trên các quy tắc và chính sách tương tự áp dụng cho TOE và được bảo vệ về mặt vật lý và logic tương đương với TOE.

OE.IT_TRUSTED_SYSTEM

làm giảm mối đe dọa bằng việc bảo đảm hệ thống IT tin cậy ở xa được quản lý theo chính sách tin cậy đã biết dựa trên quy tắc chung và chính sách TOE có thể chấp nhận và bảo vệ logic, vật lý tương ứng với TOE.

OE.NO_GENERAL_PURPOSE

Sẽ không có khả năng tính toán cho mục đích chung (ví dụ: trình biên dịch hoặc ứng dụng người dùng) có sẵn trên các máy chủ DMBS, ngoài các dịch vụ cần thiết cho hoạt động, quản trị và hỗ trợ của DBMS

OE.NO_GENERAL_PURPOSE

làm giảm mối đe dọa bằng cách giảm cơ hội loại bỏ tính năng không liên quan TOE trong môi trường TOE.

OE.PHYSICAL

Những người chịu trách nhiệm về TOE phải đảm bảo rằng những thành phần của TOE quan trọng đối với việc thực thi chính sách an toàn được bảo vệ khỏi các cuộc tấn công vật lý có thể ảnh hưởng đến các mục tiêu an toàn công nghệ thông tin. Việc bảo vệ phải tương xứng với giá trị của các tài sản công nghệ thông tin được bảo vệ bởi TOE.

OE.PHYSICAL

làm giảm mối đe dọa một TSF bị tấn công do việc khai thác điểm yếu hoặc lỗ hổng vật lý như là một véc-tơ trong một tấn công.

T.UNAUTHORIZED_ACCESS

Người dùng có thể có quyền truy cập trái phép vào dữ liệu người dùng mà họ không được phép theo chính sách an toàn TOE.

OE.INFO_PROTECT

Những người chịu trách nhiệm về TOE phải thiết lập và thực hiện các thủ tục để đảm bảo rằng thông tin được bảo vệ một cách thích hợp. Đặc biệt:

- Tất cả các mạng và cáp ngoại vi phải được phê duyệt để các dữ liệu nhạy cảm nhất được truyền qua. Các liên kết vật lý này được giả định là được bảo vệ đầy đủ để chống lại các mối đe dọa đối với tính bí mật và tính toàn vẹn của dữ liệu bằng các kỹ thuật bảo vệ logic và vật lý thích hợp.

- Việc bảo vệ DAC trên các tệp tin có liên quan đến an toàn (chẳng hạn như các dấu vết kiểm toán và cơ sở dữ liệu ủy quyền) luôn được thiết lập chính xác.

Người dùng được phép truy cập vào các phần của dữ liệu được quản lý bởi TOE và được đào tạo để kiểm soát dữ liệu của chính họ.

OE.INFO_PROTECT

làm giảm rủi ro bằng việc bảo đảm các mối đe dọa vật lý và logic từ tất cả mạng và việc cắm dây mạng bên ngoài được bảo vệ phù hợp.

Nếu thực hiện đúng cơ chế bảo vệ DAC thì có thể hỗ trợ việc xác định truy cập trái phép.

Yêu cầu mở rộng

Định danh

Sở cứ

FIA_USB_(EXT).2

Nâng cao việc liên kết người dùng-đối tượng

Một DBMS có thể lấy được thuộc tính an toàn đối tượng từ dữ liệu TSF khác mà không phải trực tiếp từ thuộc tính an toàn người dùng. Một chính sách kiểm soát truy cập có thể sử dụng thuộc tính an toàn đối tượng này bên trong chính sách kiểm soát truy cập của nó, cho phép truy cập tới đối tượng quan trọng chỉ khi người dùng có kết nối thông qua cổng dữ liệu cụ thể.

Mục tiêu

Các yêu cầu để đáp ứng mục tiêu

Sở cứ

O.ADMIN_ROLE

TOE sẽ cung cấp một cơ chế (ví dụ: một "vai trò") mà theo đó các hành động sử dụng đặc quyền quản trị có thể bị hạn chế.

FMT_SMR.1

TOE phải thiết lập ít nhất một vai trò quản trị có thẩm quyền. Tác giả ST có thể chọn xác định nhiều vai trò. Quản trị viên có thẩm quyền phải đưa ra quyền để thực hiện nhiệm vụ mà người dùng khác không thể thực hiện. Quyền bao gồm nhưng không giới hạn, truy cập tới thông tin kiểm toán và các chức năng an toàn (FMT_SMR.1).

O.AUDIT_GENERATION

TOE phải cung cấp khả năng phát hiện và tạo bản ghi các sự kiện an toàn liên quan đến người dùng.

FAU_GEN.1

FAU_GEN.2

FAU_SEL.1

FAU_GEN.1 định nghĩa tập sự kiện TOE phải ghi lại. Yêu cầu này bảo đảm quản trị viên có khả năng kiểm toán tất cả sự kiện an toàn liên quan trong TOE. Yêu cầu này cũng định nghĩa thông tin phải có trong bản ghi kiểm toán với mỗi sự kiện có thể kiểm toán. Yêu cầu này cũng đưa ra mức độ chi tiết của bản ghi kiểm toán để ghi lại bất kỳ thông tin của yêu cầu chức năng an toàn bổ sung tác giả thêm vào tiêu chuẩn này.

FAU_GEN.2 bảo đảm các bản ghi kiểm toán liên kết đến định danh một người dùng hoặc một nhóm với sự kiện có thể kiểm toán. Trong trường hợp người dùng đã xác thực, việc liên kết được thiết lập với ID của người dùng. Trong trường hợp nhóm đã xác thực thì liên kết được thiết lập với ID nhóm.

FAU_SEL.1 cho phép quản trị viên định cấu hình các sự kiện có thể kiểm toán được ghi lại trong dấu vết kiểm toán. Điều này cung cấp cho quản trị viên tính linh hoạt trong việc ghi lại chỉ những sự kiện được coi là cần thiết theo chính sách của site, do đó làm giảm lượng tài nguyên tiêu thụ bởi cơ chế kiểm toán.

O.DISCRETIONARY_ACCESS

TSF phải kiểm soát việc truy cập các đối tượng và/hoặc người dùng vào các tài nguyên được đặt tên dựa trên định danh của đối tượng, chủ thể hoặc người dùng. TSF phải cho phép người dùng được chỉ định cho mỗi chế độ truy cập mà người dùng/đối tượng được phép truy cập vào một đối tượng được đặt tên cụ thể trong chế độ truy cập đó.

FDP_ACC.1

FDP_ACF.1

TSF phải kiểm soát quyền truy cập vào các tài nguyên dựa trên định danh của người dùng được phép xác định tài nguyên nào họ muốn truy cập để lưu trữ dữ liệu của họ.

Chính sách kiểm soát truy cập phải có một phạm vi kiểm soát được xác định [FDP_ACC.1]. Các quy tắc cho chính sách kiểm soát truy cập được xác định [FDP_ACF.1].

O.I&A

TOE đảm bảo rằng người dùng được xác thực trước khi TOE xử lý bất kỳ hành động nào cần xác thực.

FIA_ATD.1

FIA_UAU.1

FIA_UID.1

FIA_USB_(EXT).2

TSF phải đảm bảo rằng chỉ những người dùng được ủy quyền mới có quyền truy cập vào TOE và các tài nguyên của nó. Người dùng được ủy quyền để truy cập TOE phải sử dụng quy trình định danh và xác thực [FIA_UID.1, FIA_UAU.1].

Để đảm bảo rằng các thuộc tính an toàn được sử dụng để xác định quyền truy cập được xác định và có sẵn cho các quyết định xác thực hỗ trợ. [FIA_ATD.1].

Sự ủy quyền phù hợp cho các chủ thể hoạt động thay mặt cho người sử dụng cũng được bảo đảm [FIA_USB_(EXT).2]. Đảm bảo độ bền thích hợp của cơ chế xác thực.

O.MANAGE

TSF phải cung cấp tất cả các chức năng và phương tiện cần thiết để hỗ trợ người dùng có thẩm quyền chịu trách nhiệm quản lý các cơ chế an toàn TOE, phải cho phép hạn chế các hành động quản lý như vậy đối với người dùng chuyên dụng và phải đảm bảo rằng chỉ có những người dùng được ủy quyền đó mới có thể truy cập các chức năng quản lý.

FMT_MOF.1

FMT_MSA.1

FMT_MSA.3

FMT_MTD.1

FMT_REV.1(1)

FMT_REV.1(2)

FMT_SMF.1

FMT_SMR.1

FMT_MOF.1 đòi hỏi khả năng sử dụng các tính năng TOE cụ thể được giới hạn cho quản trị viên.

FMT_MSA.1 yêu cầu khả năng thực hiện các hoạt động đối với các thuộc tính an toàn được giới hạn trong các vai trò cụ thể.

FMT_MSA.3 yêu cầu các giá trị mặc định được sử dụng cho các thuộc tính an toàn là hạn chế.

FMT_MTD.1 yêu cầu khả năng thao tác nội dung TOE được giới hạn cho quản trị viên.

FMT_REV.1 hạn chế khả năng thu hồi các thuộc tính cho quản trị viên.

FMT_SMF.1 xác định các chức năng quản lý có sẵn cho quản trị viên có thẩm quyền.

FMT_SMR.1 định nghĩa các vai trò an toàn cụ thể được hỗ trợ.

O.MEDIATE

TOE phải bảo vệ dữ liệu người dùng theo chính sách an toàn của nó và phải làm trung gian cho tất cả yêu cầu truy cập dữ liệu đó.

FDP_ACC.1

FDP_ACF.1

FPT_TRC.1

Các yêu cầu FDP được lựa chọn để xác định chính sách, đối tượng và các hoạt động cho cách thức và khi nào sự điều đình diễn ra trong TOE.

FDP_ACC.1 định nghĩa chính sách kiểm soát truy cập sẽ được thi hành trong danh sách các chủ thể hoạt động thay mặt cho người dùng cố gắng truy cập vào danh sách các đối tượng được đặt tên. Tất cả các hoạt động giữa chủ thể và đối tượng đó được xác định bởi chính sách của TOE.

FDP_ACF.1 định nghĩa các thuộc tính an toàn được sử dụng để cung cấp kiểm soát truy cập cho các đối tượng dựa trên chính sách kiểm soát truy cập của TOE.

FPT_TRC.1 đảm bảo dữ liệu TSF được sao chép xác định các thuộc tính cho kiểm soát truy cập phải nhất quán trên các thành phần phân tán của TOE. Yêu cầu này là để duy trì tính nhất quán của dữ liệu TSF được sao chép.

O.RESIDUAL_INFORMATION

TOE sẽ đảm bảo rằng bất kỳ thông tin nào chứa trong một tài nguyên được bảo vệ trong phạm vi kiểm soát của nó không được tiết lộ không đúng khi tái phân bổ tài nguyên.

FDP_RIP.1

FDP_RIP.1 được sử dụng để đảm bảo nội dung của tài nguyên không có sẵn đối với các đối tượng khác ngoài những người được cấp quyền truy cập vào dữ liệu một cách rõ ràng.

O.TOE_ACCESS

TOE sẽ cung cấp các cơ chế kiểm soát truy cập logic của người dùng vào dữ liệu người dùng và TSF.

FDP_ACC.1

FDP_ACF.1

FIA_ATD.1

FTA_MCS.1

FTA_TSE.1

FDP_ACC,1 yêu cầu mỗi kiểm soát truy cập được xác định SFP được đặt đúng chỗ cho một tập con của các hoạt động có thể trên một tập con của các đối tượng trong TOE.

FDP_ACF.1 cho phép TSF thực thi truy cập dựa trên các thuộc tính an toàn và các nhóm thuộc tính được đặt tên. Hơn nữa, TSF có thể có thẩm quyền rõ ràng hoặc cho phép truy cập vào một đối tượng dựa trên các thuộc tính an toàn.

FIA_ATD.1 định nghĩa các thuộc tính an toàn cho người dùng cá nhân bao gồm định danh người dùng và bất kỳ thành viên nhóm liên quan, các vai trò liên quan đến an ninh và các thuộc tính an toàn định danh khác.

FTA_MCS.1 đảm bảo rằng người dùng chỉ có thể có tối đa số lượng các phiên hoạt động xác định mở tại bất kỳ thời điểm nào.

FTA_TSE.1 cho phép TOE hạn chế các truy cập tới TOE dựa trên các tiêu chí nhất định.

Yêu cầu

Phụ thuộc

Đáp ứng

FAU_GEN.1

FPT_STM.1

Yêu cầu này được đáp ứng bởi giả định về môi trường IT đã đưa ra trong A.SUPPORT.

FAU_GEN.2

FAU_GEN.1

FIA_UID.1

đáp ứng bởi FAU_GEN.1

đáp ứng bởi FIA_UID.1.

FAU_SEL.1

FAU_GEN.1 FMT_MTD.1

đáp ứng bởi FAU_GEN.1

đáp ứng bởi FMT_MTD.1.

FDP_ACC.1

FDP_ACF.1

đáp ứng bởi FDP_ACF.1.

FDP_ACF.1

FDP_ACC.1 FMT_MSA.3

đáp ứng bởi FDP_ACC.1

đáp ứng bởi FMT_MSA.3.

FDP_RIP.1

Không

N/A

FIA_ATD.1

Không

N/A

FIA_UAU.1

FIA_UID.1

đáp ứng bởi FIA_UID.1.

FIA_UID.1

Không

N/A

FIA_USB_(EXT).2

FIA_ATD.1

đáp ứng bởi FIA_ATD.1.

FMT_MOF.1

FMT_SMF.1 FMT_SMR.1

đáp ứng bởi FMT_SMF.1

đáp ứng bởi FMT_SMR.1.

FMT_MSA.1

[FDP_ACC.1 hoặc

FDP_IFC.1]

FMT_SMF.1

FMT_SMR.1

đáp ứng bởi FDP_ACC.1

đáp ứng bởi FMT_SMF.1.

đáp ứng bởi FMT_SMR.1.

FMT_MSA.3

FMT_MSA.1

FMT_SMR.1

đáp ứng bởi FMT_MSA.1

đáp ứng bởi FMT_SMR.1.

FMT_MTD.1

FMT_SMF.1

FMT_SMR.1

đáp ứng bởi FMT_SMF.1

đáp ứng bởi FMT_SMR.1.

MT_REV.1(1)

FMT_SMR.1

đáp ứng bởi FMT_SMR.1.