Вопрос 8.2 Структура и ранжирование функциональных требований

ОК определяют совокупность конструкций, которые разделяют требования безопасности на взаимосвязанные наборы, называемые компонентами.

Семейства – это наборы компонентов, объединенных целями безопасности		Классы – это наборы семейств, объединенных общим назначением
Пакет – это промежуточная комбинация компонентов

Операции на компонентах

Компоненты ОК могут либо применяться прямо, как они определены в ОК, либо уточняться с использованием разрешенных операций для осуществления конкретной политики безопасности или противостояния определенной угрозе. Для каждого компонента устанавливаются и определяются разрешенные операции, условия их применения и результаты применения. К разрешенным операциям относятся итерация, назначение, выбор и уточнение.

Зависимости компонентов

Между компонентами могут существовать зависимости. Зависимости возникают, когда компонент не самодостаточен и зависит от наличия другого компонента. Зависимости могут существовать между функциональными компонентами, между компонентами требований уверенности в безопасности, а также, в редких случаях, между теми и другими. В каждом компоненте указываются зависимости, которые необходимо удовлетворить.

Соглашение о наименовании компонентов

Требования к ОО могут быть составлены на основе иерархии спецификаций. Имя класса состоит из трех букв (например, FMT). Имена семейств внутри каждого класса получают, добавляя к имени класса символ подчеркивания и еще три буквы (например, FMT_SMR). Нумеруются как компоненты внутри семейств (например, FMT_SMR.2), так и элементы внутри компонентов (например, FMT_SMR.2.1).

На диаграмме показана таксономия семейства на примере семейства FAU_APR «Автоматическая реакция аудита безопасности». Оно содержит три компонента, причем компоненты 1 и 2 иерархически зависимы.

У правление безопасностью 1 2

F MT_SMR Роли управления безопасностью

3