Ранжирование компонентов

Характеристика семейства

Ранжирование компонентов

Характеристика семейства

Семейство FTA_LSA определяет требования по ограничению области атрибутов безопасности сеанса, которые может выбирать для него пользователь.

FTA_LSA.1 «Ограничение области выбираемых атрибутов» содержит требование к ОО по ограничению области атрибутов безопасности сеанса во время его открытия.

16.1.3 Управление: FTA_LSA.1

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление администратором областью атрибутов безопасности сеанса.

16.1.4 Аудит: FTA_LSA.1

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: все неуспешные попытки выбора атрибутов безопасности сеанса.

b) Базовый: все попытки выбора атрибутов безопасности сеанса.

c) Детализированный: фиксация значений атрибутов безопасности каждого сеанса.

16.1.5 FTA_LSA.1 Ограничение области выбираемых атрибутов

Иерархический для: Нет подчиненных компонентов.

Зависимости: отсутствуют.

16.1.5.1 FTA_LSA.1.1

ФБО должны ограничить область атрибутов безопасности сеанса [назначение: атрибуты безопасности сеанса ], основываясь на [назначение: атрибуты ].

16.2 Ограничение на параллельные сеансы (FTA_MCS)

Семейство FTA_MCS определяет требования по ограничению числа параллельных сеансов, предоставляемых одному и тому же пользователю.

FTA_MCS.1 «Базовое ограничение на параллельные сеансы» предоставляет ограничения, которые применяются ко всем пользователям ФБО.

FTA_MCS.2 «Ограничение на параллельные сеансы по атрибутам пользователя» расширяет FTA_MCS.1 «Базовое ограничение на параллельные сеансы» требованием возможности определить ограничения на число параллельных сеансов, основываясь на атрибутах безопасности, связанных с пользователем.

16.2.3 Управление: FTA_MCS.1

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление администратором максимально допустимым числом параллельных сеансов, предоставляемых пользователю.

16.2.4 Управление: FTA_MCS.2

Для функций управления из класса FMT могут рассматриваться следующие действия.

a) Управление администратором правилами, которые определяют максимально допустимое число параллельных сеансов, предоставляемых пользователю.

16.2.5 Аудит: FTA_MCS.1, FTA_MCS.2

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: отклонение нового сеанса, основанное на ограничении числа параллельных сеансов.

b) Детализированный: фиксация числа параллельных сеансов пользователя, а также атрибутов безопасности этого пользователя.

16.2.6 FTA_MCS.1 Базовое ограничение на параллельные сеансы

Иерархический для: Нет подчиненных компонентов.

Зависимости: FIA_UID.1 Выбор момента идентификации

16.2.6.1 FTA_MCS.1.1

ФБО должны ограничить максимальное число параллельных сеансов, предоставляемых одному и тому же пользователю.

16.2.6.2 FTA_MCS.1.2

ФБО должны задать по умолчанию ограничение [назначение: задаваемое по умолчанию число ] сеансов пользователя.

16.2.7 FTA_MCS.2 Ограничение на параллельные сеансы по атрибутам пользователя

Иерархический для: FTA_MCS.1 Базовое ограничение на параллельные сеансы

Зависимости: FIA_UID.1 Выбор момента идентификации

Дата добавления: 2014-01-15