ГОСТ Р ИСО/МЭК 15408-2-2013
Приложение G
(обязательное)
Идентификация и аутентификация (FIA)
Общим требованием безопасности является однозначная идентификация лица и/или объекта,
выполняющего в 00 определенные функции. Это предполагает не только установление заявленного
идентификатора каждого пользователя, но также и верификацию того, что каждый пользователь дей
ствительно тот. за кого он себя выдает. Это достигается тем, что от пользователей требуется предос
тавлять ФБО некоторую информацию, которая, по сведениям ФБО, действительно ассоциирована с
ними.
Семейства класса FIA определяют требования к функциям, устанавливающим и верифици
рующим заявленный идентификатор каждого пользователя. Идентификация и аутентификация тре
буются для обеспечения ассоциации пользователей с соответствующими атрибутами безопасности
(такими, как идентификатор, группы, роли, уровни безопасности или целостности).
Однозначная идентификация уполномоченных пользователей и правильная ассоциация атри
бутов безопасности с пользователями и субъектами критичны для осуществления определенных по
литик безопасности.
Семейство FIA_UID «Идентификация пользователя» предназначено для определения иденти
фикатора пользователя.
Семейство F1A_UAU «Аутентификация пользователя» предназначено для верификации иден
тификатора пользователя.
Семейство FIA_AFL «Отказы аутентификации» предназначено для определения ограничений
на число повторных неуспешных попыток аутентификации.
Семейство FIA_ATD «Определение атрибутов пользователя» предназначено для определения
атрибутов пользователей, применяемых при осуществлении ПБО.
Семейство FIA_USB «Связывание пользователь-субъект» предназначено для корректной ассо
циации атрибутов безопасности для каждого уполномоченного пользователя.
Семейство FIA SOS «Спецификация секретов» предназначено для генерации и верификации
секретов, удовлетворяющих установленной метрике.
Декомпозиция класса FDP на составляющие его компоненты приведена на рисунке G.1.
249