Руководящий документ. Безопасность информационных технологий. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные требования безопасности
6.3 Аутентификация данных (FDP_DAU)
Характеристика семейства
Аутентификация данных позволяет сущности принять ответственность за подлинность информации (например, с использованием цифровой подписи). Семейство FDP_DAU содержит метод предоставления гарантии правильности специфического набора данных, который может быть впоследствии использован для верификации того, что содержание информации не было подделано или модифицировано мошенническим путем. В отличие от класса FCO это семейство предназначено для применения скорее к статическим, чем к перемещаемым данным.
Ранжирование компонентов
FDP_DAU.1 "Базовая аутентификация данных" содержит требование, чтобы ФБО были способны предоставить гарантию подлинности информации, содержащейся в объектах (например, документах).
FDP_DAU.2 "Аутентификация данных с идентификацией гаранта" содержит дополнительное требование, чтобы ФБО были способны установить идентификатор субъекта, который предоставил гарантию подлинности.
Управление: FDP_DAU.1, FDP_DAU.2
Для функций управления из класса FMT может рассматриваться следующее действие.
а) Настройка в системе назначения или модификации объектов, для которых применяется аутентификация данных.
Аудит: FDP_DAU.1
Если в ПЗ/ЗБ включено семейство FAU_GEN "Генерация данных аудита безопасности", то следует предусмотреть возможность (в зависимости от выбранного уровня) аудита следующих действий/событий/параметров.
а) Минимальный: успешная генерация свидетельства правильности.
б) Базовый: неуспешная генерация свидетельства правильности.
в) Детализированный: идентификатор субъекта, который запросил свидетельство.
Аудит: FDP_DAU.2
Если в ПЗ/ЗБ включено семейство FAU_GEN "Генерация данных аудита безопасности", то следует предусмотреть возможность (в зависимости от выбранного уровня) аудита следующих действий/событий/параметров.
а) Минимальный: успешная генерация свидетельства правильности.
б) Базовый: неуспешная генерация свидетельства правильности.
в) Детализированный: идентификатор субъекта, который запросил свидетельство.
г) Детализированный: идентификатор субъекта, который генерировал свидетельство.
FDP_DAU.1 Базовая аутентификация данных
Иерархический для: Нет подчиненных компонентов.
FDP_DAU.1.1 | ФБО должны предоставить возможность генерировать свидетельство, которое может быть использовано как гарантия правильности [назначение: список объектов или типов информации]. |
FDP_DAU.1.2 | ФБО должны предоставить [назначение: список субъектов] возможность верифицировать свидетельство правильности указанной информации. |
Зависимости: отсутствуют.