信息安全功能要求、依赖关系表、安全审计、通信、密码支持、用户数据保护、标识和鉴别、安全管理、隐私、TSF保护、资源利用、TOE访问、可信路径信道应用注释.docxVIP

PAGE 116 PAGE 1 附录A （资料性附录） 安全功能要求应用注释 概述 本附录包含关于本部分中所定义族和组件的附加指南，用户、开发者和评估者在使用组件时可能需要这些指南。为了便于查找，本附录中类、族和组件的表示与文件中的表示相似。 注释的结构 概述 本文档中与功能要求相关的注释的内容和形式定义如下。 类结构 概述 图A.1说明本附录中功能类的结构。 图A.1 功能类结构 注：一些功能类包含多个功能族 类名 这是本部分中所定义类的唯一名称。 类介绍 类介绍提供了使用该类中族和组件的有关信息。这些信息连同相关的示意图描述了每个类的组织架构和每个类中的族，以及每个族中组件间的层次关系。 族结构 概述 图A.2用图解形式说明应用注释部分功能族的结构。 图A.2 应用注释的功能族结构 族名 这是本部分中所定义族的唯一名称。 用户应用注释 用户注释包含功能族的潜在用户所关心的一些附加信息。潜在用户包括PP、PP-模块、ST和功能包作者，以及整合多个功能组件的TOE开发者。本部分陈述是提示性的，可包括与使用的局限性有关的一些警示信息以及使用组件时应当特别注意的地方。 注：在附录中，术语PP、PP-模块、功能包或 ST作者包括用于编制PP或ST的文档的作者，PP或ST文档包括了PP-模块和功能包。 评估者应用注释 评估者注释包含TOE开发者和评估者所关心的所有信息。该TOE声称符合族中某一组件。本部分陈述是提示性的，可涵盖评估TOE时需特别注意的各个方面，其中可包括澄清含义，详细说明解释这些要求的方式，以及评估者特别关心的一些警告和警示信息。 “用户注释”和“评估者注释”部分不是必需的，仅在适当时出现。 组件结构 概述 图A.3说明了应用注释部分功能组件的结构。 图A.3 功能组件结构 组件标识 这是本部分中所定义组件的唯一名称。 组件基本原理与应用注释 任何与组件有关的特定信息都可在该本条中找到。 组件基本原理包含基本原理的详细解释，在特定级别下细化关于基本原理的一般性陈述，且应仅在需要特定级别详述的情况下使用。 应用注释包含对于一个特定组件在叙述的详细程度方面的进一步细化。这种细化可相对于A.2.3部分所描述的用户注释或评估者注释。应用注释可用于解释依赖关系的性质。 “组件基本原理与应用注释” 部分不是必需的，仅在适当时出现。 操作注释 每个组件的这部分内容包含了与该组件所允许的操作有关的一些建议。 “允许的操作”部分不是必需的，仅在适当时出现。 附录B （资料性附录） 安全功能组件的依赖关系表 依赖关系表 表B.1到表B.11示意了功能组件之间的从属、直接、间接和可选的依赖关系。 作为功能组件依赖方的每个组件在表中占据一列，每个功能组件在表中占据一行。表格单元中的值表示行中标的组件是否是从属要求(由“H”指示)，直接要求列中标的组件（用“X”表示），间接要求列中标的组件（用“—”表示），还是可选要求列中标的组件（用“O”表示）。可选要求集通过使用下标组来表示，例如O1 和 O2。 如果对安全保障要求有依赖性，则应参考 GB/T 18336.3。 注：根据所选的可选要求，某些间接依赖项不适用。 如果表格单元为空，则该组件不依赖于另一个组件。 例： 例如FDP_ETC.1“不带安全属性的用户数据输出”就是一个具有可选依赖关系的组件，它要求依赖FDP_ACC.1“子集访问控制”，或依赖FDP_IFC.1“子集信息流控制”，所以如果满足了FDP_ACC.1，就不必满足FDP_IFC.1，反之亦然。 表B.1 FAU安全审计类依赖关系表 FAU_GEN.1 FAU_SAA.1 FAU_SAA.3 FAU_SAR.1 FAU_STG.1 FAU_STG.2 FAU_STG.4 FIA_UID.1 FMT_MTD.1 FMT_SMF.1 FMT_SMR.1 FPT_STM.1 FTP_ITC.1 FAU_ARP.1 - X - FAU_GEN.1 X FAU_GEN.2 X X - FAU_SAA.1 X - FAU_SAA.2 X FAU_SAA.3 FAU_SAA.4 H FAU_SAR.1 X - FAU_SAR.2 - X - FAU_SAR.3 - X - FAU_SEL.1 X - X - - - FAU_STG.1 X - X FAU_STG.2 X - FAU_STG.3 X H - FAU_STG.4 - X - FAU_STG.5 X X H - 表B.2 FCO通信类依赖关系表 FIA_UID.1 FCO_NRR.1 FCO_NRO.1 FCO_NRO.1 X FCO_NRO.2 X H FCO_NRR.1 X FCO_NRR.2 X H 表B.3 FCS密码支持类依赖关系表 FCS_CKM.1 F