ГОСТ Р ИСО/МЭК15408-2— 2008
11.4.20 FIA
_
UAU.6 Повторная аутентификация
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
11.4.20.1 FIAJJAU.6.1
ФБО должны повторно аутентифицировать пользователя при [назначение:
списо
к
усло
вий, при
к
оторых требуется повторная аутентифи
к
ация].
11.4.21 FIA
_
UAU.7 Аутентификация с защищенной обратной связью
Иерархический для: нет подчиненных компонентов.
Зависимости: FIA
_
UAU.1 Выбор момента аутентификации
11.4.21.1 FIAJJAU.7.1
ФБО должны предоставлять пользователю только [назначение:
списо
к
допустимой инфор
мации обратной связи]
во время выполнения аутентификации.
11.5 Идентификация пользователя (FIA
_
UID)
11.5.1Характеристика семейства
Семейство FIAJJID определяет условия, при которых от пользователей требуется идентифицировать
себя до выполнения при посредничестве ФБО каких-либо других действий, требующих идентификации
пользователя.
11.5.2 Ранжирование компонентов
Рисунок 41 — Ранжирование компонентов семейства FIAJJID
FIAJJID.1 «Выбор момента идентификации» позволяет пользователю выполнить некоторыедействия
перед своей идентификацией с использованием ФБО.
FIA
_
UID.2 «Идентификациядо любыхдействий пользователя» содержит требование, чтобы пользова
тели идентифицировали себя прежде, чем ФБО позволят им предпринимать какие-либодействия.
11.5.3 Управление: FIA
_
UID.1
Для функций управления из класса FMT могут рассматриваться следующие действия:
a) управление идентификаторами пользователей;
b
) управление списком действий, если уполномоченный администратор может изменять действия,
разрешенныедо идентификации.
11.5.4 Управление: FIA
_
UID.2
Для функций управления из класса FMT могут рассматриваться следующие действия:
а) управление идентификаторами пользователей.
11.5.5 Аудит: FIA
_
UID.1, FIAJJID.2
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: неуспешное использование механизма идентификации пользователя, включая пред
ставленный идентификатор пользователя;
b
)базовый: все случаи использования механизма идентификации пользователя, включая представ
ленный идентификатор пользователя.
11.5.6 FIA
_
UID.1 Выбор момента идентификации
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
11.5.6.1 FIAJJID.1.1
ФБО должны допускать [назначение:
списо
к
действий, выполняемых при посредничестве
ФБО]
от имени пользователя прежде, чем он идентифицирован.
11.5.6.2 FIA
_
UID.1.2
ФБО должны требовать, чтобы каждый пользователь был успешно идентифицирован до
разрешения любого другого действия, выполняемого при посредничестве ФБО от имени этого
пользователя.
11.5.7 FIA
_
UID.2 Идентификация до любых действий пользователя
Иерархический для: FIA
_
UID.1 Выбор момента идентификации
Зависимости: нет зависимостей.
47