Erfüllung der Anforderungen (FR1)

Anforderung

 

SL 1

Empfohlene Ausgleichsmaßnahmen auf Systemebene

CR 1.1 – Identifizierung und Authentifikation von menschlichen Nutzern

M1, M2, M3

CR 1.1 RE (1) – Eindeutige Identifizierung und Authentifikation

o

CR 1.1RE (2) – Multifaktor-Authentifikation über alle Schnittstellen

o

CR 1.2 – Identifizierung und Authentifikation von Softwareprozessen und Geräten

o

CR 1.2 RE (1) – Eindeutige Identifizierung und Authentifikation

o

CR 1.3 – Nutzerkontenverwaltung

M1, M2, M3

CR 1.4 – Verwaltung der Kennungen

M1, M2, M3

CR 1.5 – Verwaltung der Authentifizierer

M1, M2, M3

CR 1.5 RE (1) – Hardwaresicherheit für Authentifizierer

o

CR 1.7 – Stärke der Authentifikation durch Passwörter

M4

CR 1.7 RE (1) Erzeugung und Lebensdauerbeschränkungen von Passwörtern für menschliche Nutzer

o

CR 1.7 RE (2) – Lebensdauerbeschränkungen von Passwörtern für alle Nutzer (menschliche Nutzer, Softwareprozess oder Gerät)

o

CR 1.8 – PKI-Zertifikate

o

CR 1.9 – Stärke der Authentifikation durch öffentliche Schlüssel

o

CR 1.10 – Rückmeldung vom Authentifizierer

M3

CR 1.11 – Erfolglose Anmeldeversuche

M3

CR 1.12 – Nutzungshinweis des Systems

M1, M3

CR 1.14 – Stärke der Authentifikation durch symmetrische Schlüssel

o

RE (1) – Hardwaresicherheit für eine Authentifikation durch symmetrische Schlüssel

o