ГОСТ Р ИСО/МЭК15408-2—2008
11.5.7.1 FIA
_
UID.2.1
ФБО должны требовать, чтобы каждый пользователь был успешно идентифицирован до разрешения
любого действия, выполняемого при посредничестве ФБО от имени этого пользователя.
11.6 Связывание пользователь-субъект (FIA
_
USB)
11.6.1 Характеристика семейства
Для работы с ОО аутентифицированный пользовательобычноактивизирует какой-либосубьект. Атри
буты безопасности этого пользователя ассоциируются (полностью или частично) с этим субъектом. Семей
ство FIA USB определяет требования по созданию и сопровождению ассоциации атрибутовбезопасности
пользователя с субъектом, действующим от имени пользователя.
11.6.2 Ранжирование компонентов
F1A
_
USB.1 «Связываниепользователь-субъект» требуетспецификации каких-либо правил,определяю
щих ассоциацию между атрибутами пользователя и атрибутами субъекта, в которые они отображаются.
11.6.3 Управление: FIA
_
USB.1
Для функций управления из класса FMT могут рассматриваться следующие действия:
a)определение уполномоченным администратором атрибутов безопасности субъекта, задаваемых
по умолчанию;
b
)изменение уполномоченным администратором атрибутов безопасности субъекта.
11.6.4 Аудит: FIA
_
USB.1
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: неуспешное связывание атрибутов безопасности пользователя с субъектом (напри
мер. при создании субъекта);
b
)базовый: успешное или неуспешное связывание атрибутов безопасности пользователя с субъек
том (например, успешное или неуспешное создание субъекта).
11.6.5 FIA
_
USB.1 Связывание пользователь-субъект
Иерархический для: нет подчиненных компонентов.
Зависимости: FIA
_
ATD.1 Определение атрибутов пользователя
11.6.5.1 FIAJJSB.1.1
ФБО должны ассоциировать соответствующие атрибуты безопасности пользователя с
субъектами, действующими от имени этого пользователя: [назначение:
списо
к
атрибутов безо
пасности пользователя].
11.6.5.2 FIAJJSB.1.2
ФБО должны осуществлять следующие правила исходной ассоциации атрибутов безопас
ности пользователей с субъектами, действующими от имени пользователей: [назначение:
прави ла
исходной ассоциации атрибутов
].
11.6.5.3 FIAJJSB.1.3
ФБО должны осуществлять следующие правила управления изменениями атрибутов безо
пасности пользователей, ассоциированными с субъектами, действующими от имени пользовате
лей: [назначение:
правила изменения атрибутов]
12 Класс FMT. Управление безопасностью
Класс FMT предназначен для спецификации управления некоторыми аспектами ФБО: атрибутами
безопасности,данными и отдельными функциями. Могутбыть установлены различные роли управления, а
также определено их взаимодействие, например распределение обязанностей.
Класс FMT позволяет решать следующие задачи:
a) управление данными ФБО. которые включают в себя, например предупреждающие сообщения;
b
) управление атрибутами безопасности, которые включают в себя, например списки управления
доступом и перечни возможностей:
Рисунок 42 — Ранжирование компонентов семейства FIA
_
USB
48