Ранжирование компонентов

Характеристика семейства

Ранжирование компонентов

Характеристика семейства

Все уполномоченные пользователи могут, помимо идентификатора пользователя, иметь другие атрибуты безопасности, применяемые при осуществлении ФТБ. Семейство FIA_ATD определяет требования для ассоциации атрибутов безопасности с пользователями в соответствии с необходимостью поддержки ФТБ при принятии решений по безопасности.

FIA_ATD.1 «Определение атрибутов пользователя» позволяет поддерживать атрибуты безопасности пользователя для каждого пользователя индивидуально.

11.2.3 Управление: FIA_ATD.1

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Уполномоченный администратор может быть способен определять дополнительные атрибуты безопасности для пользователей, если это указано в операции назначения.

11.2.4 Аудит: FIA_ATD.1

Нет событий, для которых следует предусмотреть возможность аудита.

11.2.5 FIA_ATD.1 Определение атрибутов пользователя

Иерархический для: Нет подчиненных компонентов.

Зависимости: отсутствуют.

11.2.5.1 FIA_ATD.1.1

ФБО должны поддерживать для каждого пользователя следующий список атрибутов безопасности: [назначение: список атрибутов безопасности ].

11.3 Спецификация секретов (FIA_SOS)

Семейство FIA_SOS определяет требования к механизмам, которые реализуют определенную метрику качества для предоставляемых секретов и генерируют секреты, удовлетворяющие определенной метрике.

FIA_SOS.1 «Верификация секретов» содержит требование, чтобы ФБО верифицировали, отвечают ли секреты определенной метрике качества.

FIA_SOS.2 «Генерация секретов ФБО» содержит требование, чтобы ФБО были способны генерировать секреты, отвечающие определенной метрике качества.

11.3.3 Управление: FIA_SOS.1

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление метрикой, используемой для верификации секретов.

11.3.4 Управление: FIA_SOS.2

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление метрикой, используемой при генерации секретов.

11.3.5 Аудит: FIA_SOS.1, FIA_SOS.2

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: отклонение ФБО любого проверенного секрета.

b) Базовый: отклонение или принятие ФБО любого проверенного секрета.

c) Детализированный: идентификация любых изменений заданных метрик качества.

11.3.6 FIA_SOS.1 Верификация секретов

Иерархический для: Нет подчиненных компонентов.

Зависимости: отсутствуют.

11.3.6.1 FIA_SOS.1.1

ФБО должны предоставить механизм для верификации того, что секреты отвечают [назначение: определенная метрика качества ].

11.3.7 FIA_SOS.2 Генерация секретов ФБО

Иерархический для: Нет подчиненных компонентов.

Зависимости: отсутствуют.

11.3.7.1 FIA_SOS.2.1

ФБО должны предоставить механизм генерации секретов, отвечающих [назначение: определенная метрика качества ].

11.3.7.2 FIA_SOS.2.2

ФБО должны быть способны использовать генерируемые ими секреты для [назначение: список функций ФБО ].

11.4 Аутентификация пользователя (FIA_UAU)

Дата добавления: 2014-01-15