ГОСТ Р ИСО/МЭК15408-2—2008
11.4.12 Аудит: FIA.UAU.5
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: итоговое решение по аутентификации;
b
)базовый: результатдействия каждого активизированного механизма вместе с итоговым решением.
11.4.13 Аудит: FIAUAU.6
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: неуспешная повторная аутентификации;
b
)базовый: все попытки повторной аутентификации.
11.4.14 Аудит: FIA
_
UAU.7
Нет событий, для которых следует предусмотреть возможность аудита.
11.4.15 FIA
_
UAU.1 Выбор момента аутентификации
Иерархический для: нет подчиненных компонентов.
Зависимости: FIA U1D.1 Выбор момента идентификации
11.4.15.1 FIAJJAU.1.1
ФБО должны допускать выполнение [назначение:
списо
к
действий, выполняемых при по
средничестве ФБО)
от имени пользователя, прежде чем пользователь аутентифицирован.
11.4.15.2 FIAJJAU.1.2
ФБО должны требовать, чтобы каждый пользователь был успешно аутентифицирован до
разрешения любого другого действия, выполняемого при посредничество ФБО от имени этого
пользователя.
11.4.16 FIA
_
UAU.2 Аутентификация до любых действий пользователя
Иерархический для: FIA
_
UAU.1 Выбор момента аутентификации
Зависимости: F!A
_
UID.1 Выбор момента идентификации
11.4.16.1 FIAJJAU.2.1
ФБО должны требовать, чтобы каждый пользователь был успешноаутентифицирован до разрешения
любого действия, выполняемого при посредничестве ФБО от имени этого пользователя.
11.4.17 FIA
_
UAU.3 Аутентификация, защищенная от подделок
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
11.4.17.1 FIA
_
UAU.3.1
ФБО должны [выбор:
обнаруживать, предотвращать)
применение любым пользователем
ФБО аутентификационных данных, которые были подделаны.
11.4.17.2 FIA
_
UAU.3.2
ФБО должны [выбор:
обнаруживать, предотвращать)
применение любым пользовате
лем ФБО аутентификационных данных, которые были скопированы у любого другого пользова
теля ФБО.
11.4.18 FIA
_
UAU.4 Механизмы одноразовой аутентификации
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
11.4.18.1 FIA
_
UAU.4.1
ФБО должны предотвращать повторное применение аутентификационных данных, связан
ных с [назначение:
идентифицированный механизм (механизмы) аутентифи
к
ации).
11.4.19 F1AJJAU.5 Сочетание механизмов аутентификации
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
11.4.19.1 FIAJJAU.5.1
ФБО должны предоставлять [назначение:
списо
к
сочетаемых механизмов аутентифи
к
а
ции)
для поддержки аутентификации пользователя.
11.4.19.2 FIAJJAU.5.2
ФБО должны аутентифицировать любой представленный идентификатор пользователя
согласно [назначение:
правила, описывающие,
к
а
к
сочетание механизмов аутентифи
к
ации обес
печивает аутентифи
к
ацию).
46