ГОСТ Р ИСО/МЭК15408-2— 2008
11.1.4 Аудит: FIA
_
AFL.1
Если а ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
а) минимальный:достижение ограничения неуспешных попыток аутентификации и предпринятыедей
ствия (например блокирование терминала), а также, при необходимости, последующее восстановление
нормального состояния (например деблокирование терминала).
11.1.5 FIA
_
AFL.1 Обработка отказов аутентификации
Иерархический для: нет подчиненных компонентов.
Зависимости: FIA
_
UAU.1 Выбор момента аутентификации
11.1.5.1 FIA
_
AFL.1.1
ФБО должны обнаруживать, когда произойдет [выбор:
[назначение: положительное целое
число], устанавливаемое администратором положительное целое число в пределах [назначе
ние: диапазон допустимых значений]]
неуспешных попыток аутентификации, относящихся к [на
значение: список событий аутентификации].
11.1.5.2 F!A
_
AFL.1.2
При достижении или превышении определенного числа неуспешных попыток аутентифика
ции ФБО должны выполнить [назначение:
списо
к
действий].
11.2Определение атрибутов пользователя (FIA
_
ATD)
11.2.1 Характеристика семейства
Все уполномоченные пользователи могут помимо идентификатора пользователя иметьдругие атри
буты безопасности, применяемые при осуществлении ПВО. Семейство FIA
_
ATD определяет требования
для ассоциации атрибутов безопасности с пользователями в соответствии с необходимостью
поддерж ки ПБО.
11.2.2 Ранжирование компонентов
Рисунок 38 — Ранжирование компонентов семейства FIA
_
ATD
FIA
_
ATD.1 «Определение атрибутов пользователя» позволяет поддерживать атрибуты безопасности
пользователя для каждого пользователя индивидуально.
11.2.3 Управление: FIA
_
ATD.1
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) уполномоченный администратор может бытьспособен определятьдополнительные атрибуты безо
пасности для пользователей, если это указано воперации назначения.
11.2.4 Аудит: FIA
_
ATD.1
Нет событий, для которых следует предусмотреть возможность аудита.
11.2.5 FIA
_
ATD.1 Определение атрибутов пользователя
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
11.2.5.1 FIA
_
ATD.1.1
ФБО должны поддерживать для каждого пользователя следующий список атрибутов безо
пасности: [назначение:
списо
к
атрибутов безопасности].
11.3 Спецификация секретов (FIA
_
SOS)
11.3.1 Характеристика семейства
Семейство FlA
_
SOS определяет требования к механизмам, которые реализуютопределенную метри
ку качества для предоставляемых секретов и генерируют секреты, соответствующие определенной мет
рике.
11.3.2 Ранжирование компонентов
Рисунок 39 — Ранжирование компонентов семейства FIA
_
SOS
43