ГОСТ Р ИСО/МЭК15408-2— 2008
При использовании компонента упоминаемые в нем действия, которые допускается выполнять при по
средничестве ФБО до идентификации, следует также привести и в компоненте FIA
_
UAU.1 «Выбор момента аутен
тификации».
G.5.2.2 Операции
G.5.2.2.1 Назначение
В FIAJJID.1.1 автору ПЗ/ЗБ следует специфицировать список действий, выполняемых при посредничестве
ФБО от имени пользователя до его собственной идентификации. Этот список не может быть пустым. Если прием
лемых действий нет, следует вместо этого компонента использовать компонент FIA
_
UID.2 «Идентификация до
любого действия пользователя». Примером таких действий может служить запрос о помощи при выполнении
процедуры логического входа в систему.
G.5.3 FIA
_
UID.2 Идентификация до любых действий пользователя
G.5.3.1 Замечания по применению для пользователя
Компонент F1A
_
UID.2 содержит требование идентификации пользователей. До идентификации пользова
теля ФБО не допускают выполнение им никаких действий.
G.6 Связывание пользователь-субъект (FIA
_
USB)
G.6.1 Замечания для пользователя
Для работы с ОО аутентифицированный пользователь обычно активизирует какой-либо субъект. Тогда ат
рибуты безопасности этого пользователя ассоциируются (полностью или частично) с этим субъектом. Семейство
FIA
_
USB определяет требования по созданию и сопровождению ассоциации атрибутов безопасности пользова
теля с субъектом, действующим от имени пользователя.
G.6.2 FIA
_
USB.1 Связывание пользователь-субъект
G.6.2.1 Замечания по применению для пользователя
Выражение «действующий от имени», использовавшееся и ранее, требует некоторых пояснений. Установ
лено. что субъект действует от имени пользователя, создавшего субъект или активизировавшего его для решения
некоторой задачи. Поэтому, когда субъект создается, то он действует от имени пользователя, инициировавшего
его создание. Если пользователь предпочитает анонимность, субъект также действует от его имени, но иденти
фикатор этого пользователя неизвестен. Особую категорию составляют субъекты, которые обслуживают несколь
ких пользователей (например серверный процесс). Тогда «владельцем» этого субъекта считается пользователь,
создавший его.
G.6.2.2 Операции
G.6.2.2.1 Назначение
В FIA
_
USB.1 автору ПЗ.’ЗБ следует специфицировать список атрибутов безопасности пользователя, кото
рые должны быть связаны с субъектами.
В FIA
_
USB.1.2 автору ПЗ/ЗБ следует специфицировать какие-либо правила, которые должны применяться
по отношению к исходной ассоциации атрибутов с субъектами, или слово «нет».
В FIA
_
USB.1.3 автору ПЗ/ЗБ следует специфицировать какие-либо правила, которые должны применяться
при внесении изменений в атрибуты безопасности пользователей, связанные с субъектами, действующими от
имени пользователей, или слово «нет».
131