ГОСТ Р ИСО/МЭК15408 -2— 2008
С.5.2 FAU
_
SAR.1 Просмотр аудита
С.5.2.1 Обоснование
Данный компонент обеспечит уполномоченным пользователям возможность получения и интерпретации
информации. В случае пользователи-человека данная информация должна представляться в понятном для
человека виде. В случав внешних сущностей ИТ информация должна быть однозначно представлена в электрон ном
виде.
С.5.2.2 Замечания по применению для пользователя
Компонент FAU
_
SAR.1 используется для определения возможности читать записи аудита для пользовате
лей и/или уполномоченных пользователей. Эти записи аудита будут представляться в удобном для пользователя
виде. У пользователей различных типов могут быть разные требования к представлению данных аудита.
Содержание записей аудита, предназначенных для просмотра, может быть установлено заранее.
С.5.2.3 Операции
С.5.2.3.1 Назначение
В FAU
_
SAR.1.1 автору ПЗ’‘ЗБ следует указать уполномоченных пользователей, которые могут просматри
вать данные аудита. Если это необходимо, автор ПЗ/ЗБ может указать роли безопасности (см. FMT
_
SMR.1 «Роли
безопасности»).
В FAU
_
SAR
_
1.1 автору ПЗ/ЗБ следует указать, какие виды информации гложет получать из записей аудита
данный пользователь. Примерами являются «вся информация», «идентификатор субьекта». «вся информация из
записей аудита, имеющих ссылки на этого пользователя».
С.5.3 FAU
_
SAR.2 Ограниченный просмотр аудита
С.5.3.1 Замечания по применению для пользователя
В компоненте FAU
_
SAR.2 определяется, что ни один пользователь, не указанный в FAU
_
SAR.1 «Просмотр
аудита», не сможет читать записи аудита.
С.5.4 FAU
_
SAR.3 Выборочный просмотр аудита
С.5.4.1 Замечания по применению для пользователя
Компонент FAU
_
SAR.3 определяет возможность выборочного просмотра данных аудита. Если просмотр
проводится на основе нескольких критериев, то необходимо, чтобы они были логически связаны (например,
операциями «и», «или»), а инструментальные средства предоставили возможность обработки данных аудита
(например, сортировки, фильтрации).
С.5.4.2 Операции
С.5.4.2.1 Выбор
В FAU
_
SAR.3.1 автору ПЗ/ЗБ следует выбрать, какиедействия (поиск, сортировку и/или упорядочение) могут
выполнять ФБО.
С.5.4.2.2 Назначение
В FAU
_
SAR.3.1 автору ПЗ.‘ЗБ следует установить критерии, возможно логически связанные, на основании
которых проводится выбор данных аудита для просмотра.
Л
огические связи используют при определении, прово
дится ли операция над отдельными атрибутами или совокупностью атрибутов. Примерами такого назначения
могут быть прикладная задача, учетные данные и/или место нахождения пользователя. В данном случае опера цию
допускается специфицировать с помощью любой комбинации этих трех атрибутов.
С.6 Выбор событий аудита безопасности (FAU
_
SEL)
С.6.1 Замечания по применению
Семейство FAU
_
SEL «Выбор событий аудита безопасности» содержит требования, связанные с идентифи кацией
того, какие события, потенциально подвергаемые аудиту, действительно подлежат аудиту. События, по
тенциально подвергаемые аудиту, определяются в семействе FAU
_
GEN «Генерация данных аудита безопаснос
ти». но для выполнения аудита этих событий их следует определить как выбираемые
в
компоненте FAU
_
SEL.1.
Это семейство обеспечивает возможность предотвращения разрастания журнала аудита до таких разме
ров. когда он становится бесполезным, путем определения приемлемой избирательности событий аудита безо
пасности.
С.6.2 FAU
_
SEL.1 Избирательный аудит
С.6.2.1 Замечания по применению для пользователя
Компонент FAU
_
SEL.1 определяет критерии, используемые для отбора событий, которые будут подвергну
ты аудиту. Критерии могут допускать включение или исключение событий из совокупности событий, подвергаю
щихся аудиту, на основе атрибутов пользователей, субьектов и объектов или типов событий.
Для этого компонента не предполагается существование идентификаторов отдельных пользователей, что
позволяет применять его для таких ОО. как например, маршрутизаторы, которые могут не поддерживать понятие
пользователей.
В распределенной среде в качестве критерия для отбора событий, которые будут подвергнуты аудиту, мо
жет быть использован идентификатор узла сети.
Права уполномоченных пользователей по просмотру или модификации условий отбора будут регулиро
ваться функциями управления компонента FMT
_
MTD.1 «Управление данными ФБО».
99