ГОСТ Р ИСО/МЭК 15408-2-2013 Информационная технология (ИТ). Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности

     11.2 Определение атрибутов пользователя (FIA_ATD)

11.2.1 Характеристика семейства

Все уполномоченные пользователи могут, помимо идентификатора пользователя, иметь другие атрибуты безопасности, применяемые при реализации ФТБ. Семейство FIA_ATD определяет требования для ассоциации атрибутов безопасности с пользователями в соответствии с необходимостью поддержки ФБО при принятии решений, связанных с безопасностью.

11.2.2 Ранжирование компонентов

FIA_ATD.1 "Определение атрибутов пользователя" позволяет поддерживать атрибуты безопасности пользователя для каждого пользователя индивидуально.

11.2.3 Управление: FIA_ATD.1

Для функций управления из класса FMT могут рассматриваться следующие действия:

а) уполномоченный администратор может быть способен определять дополнительные атрибуты безопасности для пользователей, если это указано в операции назначения.

11.2.4 Аудит: FIA_ATD.1

Нет событий, для которых следует предусмотреть возможность аудита.

11.2.5 FIA_ATD.1 Определение атрибутов пользователя

Иерархический для: Нет подчиненных компонентов.

Зависимости: отсутствуют.

11.2.5.1 FIA_ATD.1.1

ФБО должны поддерживать для каждого пользователя следующий список атрибутов безопасности: [назначение: список атрибутов безопасности].