ГОСТ Р ИСО/МЭК15408-2—2008
7.1.3 Управление: FAU
_
ARP.1
Для функций управления из класса FMT могут рассматриваться следующие действия.
а) Управлениедействиями (добавление, удаление или модификация).
7.1.4Аудит: FAU
_
ARP.1
Если в ПЗ/ЗБ включено семейство FAU
_
GEN «Генерация данных аудита безопасности», то следует
предусмотреть возможность аудита следующих действий:
а) минимальный: действия, предпринимаемые в ответ на ожидаемые нарушения безопасности.
7.1.5 FAU
_
ARP.1 Сигналы нарушения безопасности
Иерархический для: нет подчиненных компонентов.
Зависимости: FAU
_
SAA.1 Анализ потенциального нарушения
7.1.5.1 FAU
_
ARP.1.1
ФБО должны предпринять [назначение:
списо
к
наименее разрушительных действий]
при
обнаружении возможного нарушения безопасности.
7.2 Генерация данных аудита безопасности (FAU
_
GEN)
7.2.1 Характеристика семейства
Семейство FAU
_
GEN определяет требования к регистрации возникновения событий, относящихся к
безопасности, которые подконтрольны ФБО. Данное семейство идентифицирует уровень аудита, перечис
ляет типы событий, которые потенциальнодолжны подвергаться аудиту с использованием ФБО, и опреде
ляет минимальный объем связанной с аудитом информации, которую следует представлять в записях
аудита различного типа.
7.2.2 Ранжирование компонентов
Рисунок 11 — Ранжирование компонентов семейства FAU
_
GEN
FAU
_
GEN.1 «Генерацияданных аудита» определяет уровень событий, потенциально подвергаемых
аудиту, и составданных, которые должны быть зарегистрированы в каждой записи.
В FAU
_
GEN.2 «Ассоциация идентификатора пользователя» ФБО должны ассоциировать события,
потенциально подвергаемые аудиту, и личные идентификаторы пользователей.
7.2.3 Управление: FAU
_
GEN.1, FAU
_
GEN.2
Действия по управлению не предусмотрены.
7.2.4 Аудит: FAU
_
GEN.1, FAU
_
GEN.2
Нет событий, для которых следует предусмотреть возможность аудита.
7.2.5 FAU
_
GEN.1 Генерация данных аудита
Иерархический для: нет подчиненных компонентов.
Зависимости: FPTJ5TM.1 Надежные метки времени
7.2.5.1 FAU
_
GEN.11
ФБО должны быть способны генерировать запись аудита для следующих событий, потен
циально подвергаемых аудиту:
a) запуск и завершение выполнения функций аудита;
b
) все события, потенциально подвергаемые аудиту, на [выбор (выбрать одно из):
мини
мальный, базовый, детализированный, неопределенный]
уровне аудита;
c) [назначение:
другие специально определенные события, потенциально подвергаемые
аудиту].
7.2.52 FAU
_
GEN.1.2
ФБО должны регистрировать в каждой записи аудита, по меньшей мере, следующую ин
формацию:
а)дата и время события, тип события, идентификатор субъекта и результат события (ус
пешный или неуспешный);
12