M.1.2.1 Замечания по применению для пользователя

M.1.1 Замечания для пользователя

L.6.2.1.1 Назначение

L.6.2.1 Операции

В FTA_TSE.1.1 автору ПЗ/ЗБ следует специфицировать атрибуты, которые могут быть использованы для ограничения открытия сеанса. Примеры возможных атрибутов: идентификатор пользователя, место доступа (например, не с удаленного терминала), время доступа (например, неурочное), метод доступа (например, X-windows).

Приложение M
(обязательное)
Доверенный маршрут/канал (FTP)

Пользователям часто необходимо выполнять свои функции, непосредственно взаимодействуя с ФБО. Доверенный маршрут обеспечивает уверенность в том, что пользователь взаимодействует непосредственно с ФБО независимо от места своего расположения. Ответ пользователя через доверенный маршрут гарантирует, что недоверенные приложения не смогут перехватить или модифицировать сообщение пользователя. Со своей стороны, доверенные каналы являются одним из способов безопасной связи между ФБО и другим доверенным продуктом ИТ.

Отсутствие доверенного маршрута может привести к нарушениям учета или управления доступом в средах с недоверенными приложениями. Эти приложения могут перехватить приватную информацию пользователя, такую как пароли, и выдавать себя за других пользователей, используя эту информацию. Как следствие, ответственность за любые действия в системе не может быть надежно связана с учитываемыми сущностями. Кроме того, эти приложения могут выводить ошибочную информацию на дисплеи не подозревающих об этом пользователей, что может привести к ошибочным действиям пользователей и, как следствие, к нарушению безопасности.

		FTP_ITC Доверенный канал передачи между ФБО
		FTP_TRP Доверенный маршрут

Декомпозиция класса FTP на составляющие его компоненты приведена на рисунке M.1.

Рисунок M.1 – Декомпозиция класса FTP «Доверенный маршрут/канал»

M.1 Доверенный канал передачи между ФБО (FTP_ITC)

Семейство FTP_ITC определяет правила создания соединения через доверенный канал между ФБО и другими доверенными продуктами ИТ для выполнения операций, критичных для безопасности, между продуктами. Примером такой критичной для безопасности операции является обновление базы данных аутентификации ФБО посредством передачи данных от доверенного продукта, функцией которого является накопление данных аудита.

M.1.2 FTP_ITC.1 Доверенный канал передачи между ФБО

Компонент FTP_ITC.1 следует использовать, когда требуется доверенный канал передачи между ФБО и другим доверенным продуктом ИТ.

Дата добавления: 2014-01-15