ГОСТ Р ИСО/МЭК 15408-2-2013
операций в пределах области действия. Эти атрибуты используются в совокупности
правил, управляющих операциями, которые субъектам разрешено выполнять на
объектах.
Функционирование механизмов, реализующих ПФБ управления информацион
ными потоками, основано на атрибутах субъектов и информации в пределах области
действия и совокупности правил, по которым выполняются операции субъектов над
информацией. Атрибуты информации, которые могут быть ассоциированы с атрибу
тами места хранения (контейнерами) или могут быть производными от данных в кон
тейнере, остаются с информацией при ее обработке ФБО.
ДАННЫЕ ОО
ДАННЫЕ
ПОЛЬЗОВАТЕЛЕЙ
/\
Аутентифика
ционные
данные
J
ДАННЫЕ ФБО
-
Атрибуты безопасности
" V
f Атрибуты пользователей ]
Атрибуты объектов]
^Атрибутысубъектов]
\
^ Атрибуты информации j
j
Рисунок 1- Связь между данными пользователей и данными ФБО
Два специфических типа данных ФБО, рассматриваемых в настоящем стандар
те, могут, хотя и необязательно, совпадать. Это аутентификационные данные и
секреты.
Аутентификационные данные используются, чтобы верифицировать заявлен
ный идентификатор пользователя, обращающегося к ОО за услугами. Самая рас
пространенная форма аутентификационных данных - пароль, который необходимо
хранить в секрете, чтобы механизм безопасности был эффективен. Однако в секре
те необходимо хранить не все формы аутентификационных данных. Биометрические
опознавательные устройства (такие, как считыватели отпечатка пальца или сканеры
сетчатки глаза) основываются не на предположении, что аутентификационные дан
ные хранятся в секрете, а на том, что эти данные являются неотъемлемым свойст
вом пользователя, которое невозможно подделать.
8