ГОСТ Р ИСО/МЭК 15408-2-2013
Н.5 Срок действия атрибутов безопасности (FMT_SAE)
Н.5.1 Замечания для пользователя
Семейство FMT_SAE связано с возможностью установления срока действия атрибутов безо
пасности. Оно может применяться при спецификации требований к сроку действия атрибутов управ
ления доступом, атрибутов идентификации и аутентификации, сертификатов (например, сертифика
тов ключей типа Х.509), атрибутов аудита и т.д.
Н.5.2 FMT_SAE.1 Ограниченная по времени авторизация
Н.5.2.1 Операции
Н.5.2.1.1 Назначение
В FMT_SAE.1.1 автору ПЗ/ЗБ следует представить список атрибутов безопасности, для которых
поддерживается ограничение срока действия. Примером такого атрибута является уровень допуска
пользователя.
В FMT_SAE.1.1 автору ПЗ/ЗБ следует указать роли, которые допущены к назначению срока
действия атрибутов безопасности. Все возможные роли специфицированы в FMT_SMR.1 «Роли
безопасности».
В FMT_SAE.1.2 автору ПЗ/ЗБ следует представить список действий, предпринимаемых по от
ношению к каждому атрибуту безопасности, когда заканчивается срок его действия. Примером явля
ется назначение уровню допуска пользователя, по истечении срока его действия, значения, мини
мального для данного ОО. Если в ПЗ/ЗБ предусматривается и немедленная отмена, то следует спе
цифицировать действие «немедленная отмена».
Н.6 Специф икация ф ункций управления (FM T_SMF)
Н.6.1 Замечания для пользователя
Данное семейство позволяет специфицировать функции управления, предоставляемые ОО.
Каждая функция управления безопасностью, внесенная в список выполнения назначения, является
либо функцией управления атрибутами безопасности, либо функцией управления данными ФБО. ли
бо функцией управления функциями безопасности.
Н.6.2 FMT_SMF.1 Специф икация ф ункций управления
Н.6.2.1 Замечания по применению для пользователя
Данный компонент специфицирует функции управления, которые должны быть предоставлены.
Авторам ПЗ/ЗБ следует принять во внимание пункты «Управление» для компонентов, включен
ных в их ПЗ/ЗБ. чтобы обеспечить основу для функций управления, которые будут перечислены в
данном компоненте.
270