ГОСТ Р ИСО/МЭК15408 -2— 2008
Ь) задание по умолчанию времени бездействия пользователя, после которого происходит заверше
ние интерактивного сеанса.
16.3.6 Аудит: FTA
_
SSL.1, FTA
_
SSL.2
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
a) минимальный: блокирование интерактивного сеанса механизмом блокирования сеанса;
b
)минимальный: успешное разблокирование интерактивного сеанса;
c) базовый: все попытки разблокирования интерактивного сеанса.
16.3.7 Аудит: FTA
_
SSL.3
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
а) минимальный: завершение интерактивного сеанса механизмом блокирования сеанса.
16.3.8 FTA
_
SSL.1 Блокирование сеанса, инициированное ФБО
Иерархический для: нет подчиненных компонентов.
Зависимости: FIA
_
UAU.1 Выбор момента аутентификации
16.3.8.1 FTA
_
SSL.1.1
ФБО должны блокировать интерактивный сеанс после [назначение:
интервал времени без
действия пользователя
], для чего предпринимаются следующие действия:
a) очистка или перезапись устройств отображения, придание их текущему содержанию не
читаемого вида;
b
) блокирование любых действий по доступу к данным пользователя/устройствам отобра
жения, кромо необходимых для разблокирования сеанса.
16.3.8.2 FTA
_
SSL.1.2
ФБО должны требовать, чтобы до разблокирования сеанса произошли следующие собы
тия: [назначение:
события,
к
оторые будут происходить].
16.3.9 FTA
_
SSL.2 Блокирование, инициированное пользователем
Иерархический для: нет подчиненных компонентов.
Зависимости: FIA
_
UAU.1 Выбор момента аутентификации
16.3.9.1 FTA
_
SSL.2.1
ФБО должны допускать инициированное пользователем блокирование своего собственно
го интерактивного сеанса, для чего предпринимаются следующие действия:
a) очистка или перезапись устройств отображения, придание их текущему содержанию не
читаемого вида;
b
) блокирование любых действий по доступу к данным пользователя/устройствам отобра
жения, кроме необходимых для разблокирования сеанса.
16.3.9.2 FTA
_
SSL.2.2
ФБО должны требовать, чтобы до разблокирования сеанса произошли следующие собы
тия: [назначение:
события,
к
оторые будут происходить].
16.3.10 FTA
_
SSL.3 Завершение, инициированное ФБО
Иерархический для: нет подчиненных компонентов.
Зависимости: нет зависимостей.
16.3.10.1 FTA
_
SSL.3.1
ФБО должны завершать интерактивный сеанс после [назначение:
интервал времени без
действия пользователя].
16.4 Предупреждения перед предоставлением доступа к ОО (FTAJTAB)
16.4.1Характеристика семейства
Семейство FTA
_
TAB определяет требования котображению для пользователей предупреждающего
сообщения с перестраиваемой конфигурацией относительно характера использования ОО.
16.4.2 Ранжирование компонентов
FT\
_
TAB npwqmpwvVMH*
пщ т
прдоспипемюидоступе*.оо
Рисунок 81 — Ранжирование компонентов семейства FTA
_
TAB
81