G.2.1 Замечания для пользователя

G.1.2.2.4 Назначение

G.1.2.2.2 Назначение

G.1.2.2 Операции

G.1.2.2.1 Выбор

В FIA_AFL.1.1, автор ПЗ/ЗБ должен выбрать или назначение положительного целого числа, или фразу "устанавливаемое администратором положительное целое число", определив диапазон допустимых значений.

В FIA_AFL.1.1 автору ПЗ/ЗБ следует специфицировать события аутентификации. Примерами являются: число неуспешных попыток аутентификации для данного идентификатора пользователя с момента последней успешной попытки; число неуспешных попыток аутентификации для данного терминала с момента последней успешной попытки; число неуспешных попыток аутентификации за последние 10 мин. Необходимо указать, по меньшей мере, одно событие аутентификации.

В FIA_AFL.1.1, если выбрано назначение положительного целого числа, автору ПЗ/ЗБ следует специфицировать задаваемое по умолчанию число (положительное целое) неуспешных попыток аутентификации, при достижении или превышении которого будут инициироваться определенные действия.

В FIA_AFL.1.1 если выбрано "устанавливаемое администратором положительное целое число", то автору ПЗ/ЗБ следует специфицировать диапозон допустимых значений, из которого администратор ОО может установить количество неудачных попыток аутентификации. Количество неудачных попыток аутентификации должно быть меньше или равняться значению верхней границы и больше или равняться значению нижней границы диапазона.

G.1.2.2.3 Выбор

В FIA_AFL.1.2 автор ПЗ/ЗБ должен выбрать, вызывает ли достижение или превышение предельного значения числа попыток неудачной аутентификации ответное действие ФБО.

В FIA_AFL.1.2 автору ПЗ/ЗБ следует специфицировать действия, предпринимаемые в случае достижения или превышения предельного значения числа попыток аутентификации, как было выбрано. Такими действиями могут быть: блокирование учетных данных на 5 мин., блокирование терминала на увеличивающийся интервал времени (число секунд, равное 2ⁿ, где n – число неуспешных попыток) или блокирование, с уведомлением администратора, учетных данных вплоть до его снятия администратором. В описании действий следует указать принимаемые меры и срок их действия (или условия прекращения действия этих мер).

G.2 Определение атрибутов пользователя (FIA_ATD)

Все уполномоченные пользователи могут, помимо идентификатора пользователя, иметь другие атрибуты безопасности, применяемые при осуществлении ФТБ. Семейство FIA_ATD определяет требования для ассоциации атрибутов безопасности с пользователями в соответствии с необходимостью поддержки ФТб при принятии решений по безопасности.

Существуют зависимости от определений отдельных политик безопасности (ОПБ). Следует, чтобы такие определения содержали списки атрибутов, необходимых для осуществления политики.

G.2.2 FIA_ATD.1 Определение атрибутов пользователя

Дата добавления: 2014-01-15