10.9 殘余信息保護（FDP_RIP）

子類行為
本子類針對如下需要，即確保已經被刪除的信息不再是可訪問的，并且，新生成的客體確實不包含不應被訪問的信息。本子類要求保護已邏輯刪除或釋放的信息，但信息仍舊可以保留在TOE內部。
.
組件層次

FDP_RIP.1 子集殘余信息保護，要求TSF確保任何資源的任何殘余信息內容，在分配或釋放資源時，對于TSC內已定義的客體子集而言是不可用的。
FDP_RIP.2 完全殘余信息保護，要求TSF確保在分配或釋放資源時，任何資源的任何殘余信息內容對于所有客體都是不可用的。
管理：FDP_RIP.1，FDP_RIP.2
對于FMT管理中的管理功能，應考慮以下活動：
a) TOE內，選擇何時（如分配或釋放時）執行殘余信息保護是可以配置的。
審計：FDP_RIP.1，FDP_RIP.2
如果PP/ST包括FAU_GEN安全審計數據產生，就沒有確定的事件可審計。
.
FDP_RIP.1 子集殘余信息保護
從屬于：無其他組件。

依賴關系：無依賴關系。
FDP_RIP.2 完全殘余信息保護
從屬于：FDP_RIP.1
FDP_RIP.2.1 TSF應確保對所有客體[選擇：分配或釋放資源]時，使該資源任何以前的信息內容不再可用。
依賴關系：無依賴性