ГОСТ Р ИСО/МЭК 15408-2-2013
G.2 Определение атрибутов пользователя (FIA_ATD)
G.2.1 Замечания для пользователя
Все уполномоченные пользователи могут, помимо идентификатора пользователя, иметь другие
атрибуты безопасности, применяемые при осуществлении ФТБ. Семейство FIA_ATD определяет тре
бования для ассоциации атрибутов безопасности с пользователями в соответствии с необходимо
стью поддержки ФТБ при принятии решений, связанных с безопасностью.
Существуют зависимости от определений отдельных политик безопасности (ПФБ). Следует,
чтобы такие определения содержали списки атрибутов, необходимых для осуществления политики.
G.2.2 FIA_ATD.1 О пределение атрибутов пользователя
G.2.2.1 Замечания по применению для пользователя
Компонент FIA_ATD.1 специфицирует атрибуты безопасности, которые следует поддерживать
на уровне пользователя. Это означает, что назначение и возможное изменение атрибутов безопасно
сти. ухазанных в списке, осуществляется на уровне пользователя (т.е. для каждого пользователя ин
дивидуально). Иными словами, не следует, чтобы изменение атрибутов из списка, ассоциированного
с каким-либо пользователем, влияло на атрибуты безопасности других пользователей.
Если атрибуты безопасности принадлежат группе пользователей (например, список возможно
стей группы), пользователю потребуется иметь ссылку (как атрибут безопасности) на соответствую
щую группу.
G.2.2.2 Операции
G.2.2.2.1 Назначение
В FIA_ATD.1.1 автору ПЗ/ЗБ следует специфицировать атрибуты безопасности, ассоциируемые
с каждым отдельным пользователем. Примером может служить список, включающий в себя атрибуты
«уровень допуска», «идентификатор группы», «права».
G .3 Специф икация секретов (FIA_SOS)
G.3.1 Замечания для пользователя
Семейство FIA_SOS определяет требования к механизмам, которые реализуют определенную
метрику качества для предоставляемых секретов и генерируют секреты, удовлетворяющие опреде
ленной метрике. Примерами таких механизмов могут быть автоматическая проверка предоставляе
мых пользователями паролей или автоматическая генерация паролей.
Секреты могут генерироваться вне ОО. например, выбираться пользователями и вводиться в
систему. При этом может быть использован компонент FIA_SOS.1 «Верификация секретов» для
обеспечения соответствия секретов, сгенерированных вне системы, конкретным условиям, таким как
минимально допустимый размер, отсутствие в словаре и/или неприменение ранее.
253