ГОСТ Р ИСО/МЭК 15408-2-2013
11.1 Отказы аутентификации (FIA_AFL)
11.1.1 Характеристика семейства
Семейство FIA AFL содержит требования к определению числа неуспешных
попыток аутентификации и к действиям ФБО при превышении ограничений на неус
пешные попытки аутентификации. Параметрами, определяющими возможное число
попыток аутентификации, среди прочих могут быть количество попыток и допусти
мый интервал времени.
11.1.2 Ранжирование компонентов
FIA AFL.1 «Обработка отказов аутентификации» содержит требование, чтобы
ФБО были способны прервать процесс открытия сеанса после определенного числа
неуспешных попыток аутентификации пользователя. Также требуется, чтобы после
прерывания процесса открытия сеанса ФБО были бы способны блокировать учет
ные данные пользователя или место входа (например, рабочую станцию), с которого
выполнялись попытки, до наступления определенного администратором условия.
11.1.3 Управление: FIA_AFL.1
Для функций управления из класса FMT могут рассматриваться следующие
действия:
a) Управление ограничениями для неуспешных попыток аутентификации.
b
) Управление действиями, предпринимаемыми при неуспешной аутентифика
ции.
11.1.4 Аудит: FIA_AFL.1
Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безо
пасности», то следует предусмотреть возможность аудита следующих действий:
а) Минимальный: достижение ограничения неуспешных попыток аутентифика
ции и предпринятые действия (например, блокирование терминала), а также, при
необходимости, последующее восстановление нормального состояния (например,
деблокирование терминала).
11.1.5 FIA AFL.1 Обработка отказов аутентификации
Иерархический для: Нет подчиненных компонентов.
86