ГОСТ Р ИСО/МЭК15408-2—2008
Приложение L
(обязательное)
Доступ к 0 0 (FTA)
Открытие сеанса пользователя обычно состоит из создания одного или нескольких субъектов, выполняю
щих операции в ОО от имени пользователя. В конце процедуры открытия сеанса, если удовлетворены требова
ния доступа к ОО. созданные субьехты имеют атрибуты, определенные функциями идентификации и аутентифи
кации. Класс FTA определяет требования к управлению открытием сеанса пользователя.
Сеанс пользователя определен как период времени, начинающийся с момента идентификации’|аутенти-
фикации (или, точнее, с начала взаимодействия между пользователем и системой) вплоть до момента, когда
освобождены все субьектьа, ресурсы и атрибуты, относящиеся к данному сеансу.
Декомпозиция класса FTA «Доступ к ОО» на составляющие его компоненты показана на рисунке L.1.
ГтЛДДОДОяфтибСОШСта аыбчдомых
rrpMSyroa
-
■q
FIA_UCftOpa>«NMtM на параллельный
аа
пяы
1
к
ПД
_
ТАБ Предупреждении
пвоед
гфвдостаипвинамдоступе ОО
■И
ft
a
t
a
h
истедыядоступе
к
ОО
- 1
FWJTSE Открытиеедено* о ОО
- 1
Рисунок L.1 — Декомпозиция класса FTA «Доступ к ОО»
L.1 Ограничение области выбираемых атрибутов (FTA
_
LSA)
L.1.1 Замечания для пользователя
Семейство FTA
_
LSA определяет требования по ограничению как атрибутов безопасности сеанса, которые
может выбирать пользователь, так и субъектов, с которыми пользователь может быть связан, на основе метода или
места доступа, порта, с которого осуществляется доступ, и/или времени (например, времени суток, дня неде ли).
Это семейство предоставляет авторам ПЗ/ЗБ возможность специфицировать требования для ФБО по уста
новлению ограничений на область выбираемых атрибутов безопасности уполномоченных пользователей в зави
симости от условий среды. Например, пользователю может быть разрешено открыть «секретный сеанс» в рабо чее
время, но вне рабочего времени он может открыть только «неклассифицированный сеанс». Для идентифика ции
соответствующих ограничений на область выбираемых атрибутов предусмотрена операция выбора. Эти огра
ничения могут следовать из значений других атрибутов. Если необходимо специфицировать ограничения для
нескольких атрибутов, то этот компонент придется повторить несколько раз по числу атрибутов. Примерами
атрибутов, которые можно использовать для ограничения атрибутов безопасности сеанса, являются:
а) метод доступа. Может использоваться для спецификации среды, в которой будет работать пользователь
(например протокол передачи файлов, терминал, виртуальный телекоммуникационный метод доступа);
162