ГОСТ Р ИСО/МЭК15408-2—2008
FIA
_
SOS.1 «Верификация секретов» содержит требование, чтобы ФБО верифицировали, отвечают ли
секреты определенной метрике качества.
F!A
_
SOS.2 «Генерация секретов ФБО» содержит требование, чтобы ФБО были способны генериро
вать секреты, отвечающие определенной метрике качества.
11.3.3 Управление: FIA
_
SOS.1
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) управление метрикой, используемойдля верификации секретов.
11.3.4 Управление: FIA
_
SOS.2
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) управление метрикой, используемой при генерации секретов.
11.3.5 Аудит: FIA
_
SOS.1, FIA
_
SOS.2
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: отклонение ФБО любого проверенного секрета:
b
)базовый: отклонение или принятие ФБО любого проверенного секрета;
c)детализированный: идентификация любых изменений заданных метрик качества.
11.3.6 FIA
_
SOS.1 Верификация секретов
Иерархический для: нет подчиненных компонентов.
Зависимости: нетзависимостей.
11.3.6.1 FIA
_
SOS.1.1
ФБО должны предоставлять механизм для верификации того, что секреты соответствуют
[назначение:
определенная метри
к
а
к
ачества).
11.3.7 FIA
_
SOS.2 Генерация секретов ФБО
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
11.3.7.1 FIA
_
SOS.2.1
ФБО должны предоставлять механизм генерации секретов, соответствующих [назначение:
определенная метри
к
а
к
ачества
].
11.3.7.2 FIA
_
SOS.2.2
ФБО должны быть способны использовать генерируемые ими секреты для [назначение:
списо
к
фун
к
ций ФБО].
11.4 Аутентификация пользователя (FIA
_
UAU)
11.4.1 Характеристика семейства
Семейство F1AJJAU определяет типы механизмов аутентификации пользователя, предоставляе
мые ФБО. Оно также определяет театрибуты, на которых необходимо базировать механизмы аутентифика
ции пользователя.
11.4.2 Ранжирование компонентов
FIA
_
UAU.1 «Выбор момента аутентификации» позволяет пользователю выполнить некоторыедействия
до аутентификации пользователя.
44