ГОСТ Р ИСО/МЭК 15408-2-2013
Ь) Базовый: все попытки повторной аутентификации.
11.4.14 Аудит: FIA_UAU.7
Нет событий, для которых следует предусмотреть возможность аудита.
11.4.15 FIA_UAU.1 Выбор момента аутентификации
Иерархический для: Нет подчиненных компонентов.
Зависимости: FIA UID.1 Выбор момента идентификации
11.4.15.1 FIAUAU.1.1
ФБО должны допускать выполнение [назначение: список действий, вы
полняемых при посредничестве ФБО] от имени пользователя прежде, чем
пользователь аутентифицирован.
11.4.15.2 FIA_UAU.1.2
ФБО должны требовать, чтобы каждый пользователь был успешно ау
тентифицирован до разрешения любого другого действия, выполняемого при
посредничестве ФБО от имени этого пользователя.
11.4.16 FIA_UAU.2 Аутентификация до любых действий пользователя
Иерархический для: FIA UAU.1 Выбор момента аутентификации
Зависимости: FIA_UID.1 Выбор момента идентификации
11.4.16.1 FIA_UAU.2.1
ФБО должны требовать, чтобы каждый пользователь был успешно аутентифи
цирован до разрешения любого действия, выполняемого при посредничестве ФБО
от имени этого пользователя.
11.4.17 FIA_UAU.3 Аутентификация, защищенная от подделок
Иерархический для: Нет подчиненных компонентов.
Зависимости: отсутствуют.
11.4.17.1 FIA_UAU.3.1
93