G.6.2.2.1 Назначение

G.6.2.2 Операции

G.6.2.1 Замечания по применению для пользователя

G.6.1 Замечания для пользователя

G.5.3.1 Замечания по применению для пользователя

G.5.2.2.1 Назначение

G.5.2.2 Операции

В FIA_UID.1.1 автору ПЗ/ЗБ следует специфицировать список действий, выполняемых при посредничестве ФБО от имени пользователя до его собственной идентификации. Этот список не может быть пустым. Если приемлемых действий нет, следует вместо этого компонента использовать компонент FIA_UID.2 «Идентификация до любого действия пользователя». Примером таких действий может служить запрос о помощи при выполнении процедуры логического входа в систему.

G.5.3 FIA_UID.2 Идентификация до любых действий пользователя

Компонент FIA_UID.2 содержит требование идентификации пользователей. До идентификации пользователя ФБО не допускают выполнение им никаких действий.

G.6 Связывание пользователь-субъект (FIA_USB)

Для работы с ОО аутентифицированный пользователь обычно активизирует какой-либо субъект. Тогда атрибуты безопасности этого пользователя ассоциируются (полностью или частично) с этим субъектом. Семейство FIA_USB определяет требования по созданию и сопровождению ассоциации атрибутов безопасности пользователя с субъектом, действующим от имени пользователя.

G.6.2 FIA_USB.1 Связывание пользователь-субъект

Выражение "действующий от имени", использовавшееся и ранее, требует некоторых пояснений. Установлено, что субъект действует от имени пользователя, создавшего субъект или активизировавшего его для решения некоторой задачи. Поэтому, когда субъект создается, то он действует от имени пользователя, инициировавшего его создание. Если пользователь предпочитает анонимность, субъект также действует от его имени, но идентификатор этого пользователя неизвестен. Особую категорию составляют субъекты, которые обслуживают нескольких пользователей (например, серверный процесс). Тогда "владельцем" этого субъекта считается пользователь, создавший его.

В FIA_USB.1 автору ПЗ/ЗБ следует специфицировать список атрибутов безопасности пользователя, которые должны быть связаны с субъектами.

В FIA_USB.1.2 автору ПЗ/ЗБ следует специфицировать какие-либо правила, которые должны применяться по отношению к исходной ассоциации атрибутов с субъектами, или слово "нет".

В FIA_USB.1.3 автору ПЗ/ЗБ следует специфицировать какие-либо правила, которые должны применяться при внесении изменений в атрибуты безопасности пользователей, связанные с субъектами, действующими от имени пользователей, или слово "нет".

Приложение H
(обязательное)
Управление безопасностью (FMT)

Класс FMT предназначен для спецификации управления некоторыми аспектами ФБО: атрибутами безопасности, данными и отдельными функциями. Могут быть также установлены различные роли управления и определено их взаимодействие, например распределение обязанностей.

Если ОО состоит из нескольких физически разделенных частей, то проблемы синхронизации, относящиеся к распространению атрибутов безопасности, данных ФБО и модификации функций становятся очень сложными, особенно когда требуется дублирование информации в различных частях ОО. Эти проблемы следует принять во внимание при выборе компонентов FMT_REV.1 «Отмена» и FMT_SAE.1 «Ограниченная по времени авторизация», поскольку при этом возможно нарушение нормального выполнения ФБО. В такой ситуации рекомендуется воспользоваться компонентами семейства FPT_TRC «Согласованность данных ФБО при дублировании в пределах ОО».

Декомпозиция класса FMT на составляющие его компоненты приведена на рисунке H.1.

	FMT_MOF Управление отдельными функциями ФБО
	FMT_MSA Управление атрибутами безопасности
	FMT_MTD Управление данными ФБО
	FMT_REV Отмена
	FMT_SAE Срок действия атрибута безопасности
	FMT_SMF Спецификация функций управления
	FMT_SMR Роли управления безопасностью

Рисунок H.1 – Декомпозиция класса FMT «Управление безопасностью»

H.1 Управление отдельными функциями ФБО (FMT_MOF)

Дата добавления: 2014-01-15