Ранжирование компонентов

Характеристика семейства

FDP_UIT.3.1

ФБО должны осуществлять [назначение: ПФБ управления доступом и/или ПФБ управления информационными потоками ], предоставляющую возможность восстановления после [назначение: список потенциально исправляемых ошибок ] без какой-либо помощи источника – доверенного продукта ИТ.

11 Класс FIA: Идентификация и аутентификация

Семейства класса FIA содержат требования к функциям установления и верификации заявленного идентификатора пользователя.

Идентификация и аутентификация требуются для обеспечения ассоциации пользователей с соответствующими атрибутами безопасности (такими, как идентификатор, группы, роли, уровни безопасности или целостности).

Однозначная идентификация уполномоченных пользователей и правильная ассоциация атрибутов безопасности с пользователями и субъектами критичны для осуществления принятых политик безопасности. Семейства этого класса связаны с определением и верификацией идентификаторов пользователей, определением их полномочий на взаимодействие с ОО, а также с правильной ассоциацией атрибутов безопасности с каждым уполномоченным пользователем. Эффективность требований других классов (таких, как «Защита данных пользователя», «Аудит безопасности») во многом зависит от правильно проведенных идентификации и аутентификации пользователей.

	FIA_AFL Отказы аутентификации
	FIA_ATD Определение атрибутов пользователя
	FIA_SOS Спецификация секретов
	FIA_UAU Аутентификация пользователя
	FIA_UID Идентификация пользователя
	FIA_USB Связывание пользователь-субъект

Рисунок 11 – Декомпозиция класса FIA «Идентификация и аутентификация»

11.1 Отказы аутентификации (FIA_AFL)

Семейство FIA_AFL содержит требования к определению числа неуспешных попыток аутентификации и к действиям ФБО при превышении ограничений на неуспешные попытки аутентификации. Параметрами, определяющими возможное число попыток аутентификации, среди прочих могут быть количество попыток и допустимый интервал времени.

FIA_AFL.1 «Обработка отказов аутентификации» содержит требование, чтобы ФБО были способны прервать процесс открытия сеанса после определенного числа неуспешных попыток аутентификации пользователя. Также требуется, чтобы после прерывания процесса открытия сеанса ФБО были бы способны блокировать учетные данные пользователя или место входа (например, рабочую станцию), с которого выполнялись попытки, до наступления определенного администратором условия.

11.1.3 Управление: FIA_AFL.1

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление ограничениями для неуспешных попыток аутентификации.

b) Управление действиями, предпринимаемыми при неуспешной аутентификации.

11.1.4 Аудит: FIA_AFL.1

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: достижение ограничения неуспешных попыток аутентификации и предпринятые действия (например, блокирование терминала), а также, при необходимости, последующее восстановление нормального состояния (например, деблокирование терминала).

11.1.5 FIA_AFL.1 Обработка отказов аутентификации

Иерархический для: Нет подчиненных компонентов.

Зависимости: FIA_UAU.1 Выбор момента аутентификации

11.1.5.1 FIA_AFL.1.1

ФБО должны обнаруживать, когда произойдет [выбор: [назначение: положительное целое число], устанавливаемое администратором положительное целое число в пределах [назначение: диапазон допустимых значений] ]неуспешных попыток аутентификации, относящихся к [назначение: список событий аутентификации].

11.1.5.2 FIA_AFL.1.2

При [выбор: достижении или превышении] определенного числа неуспешных попыток аутентификации ФБО должны выполнить [назначение: список действий ].

11.2 Определение атрибутов пользователя (FIA_ATD)

Дата добавления: 2014-01-15