ГОСТ Р ИСО/МЭК15408-2—2008
7.6.10 FAU
_
STG.1 Защищенное хранение журнала аудита
Иерархический для: нет подчиненных компонентов.
Зависимости: FAU
_
GEN.1 Генерация данных аудита
7.6.10.1 FAU
_
STG.1.1
ФБО должны защищать хранимые записи аудита от несанкционированного удаления.
7.6.10.2 FAU
_
STG.1.2
ФБО должны быть способны (выбор (выбрать одно из):
предотвращать, выявлять]
не
санкционированную модификацию хранимых записей аудита в журнале аудита.
7.6.11 FAU
_
STG.2 Гарантии доступности данных аудита
Иерархическийдля: FAU
_
STG.1 Защищенное хранение журнала аудита.
Зависимости: FAU GEN.1 Генерация данных аудита
7.6.11.1 FAU
_
STG.2.1
ФБО должны защищать хранимые записи аудита от несанкционированногоудаления.
7.6.11.2 FAU
_
STG.2.2
ФБО должны быть способны [выбор (выбрать одно из):
предотвращать, выявлять]
несанкциониро
ванную модификацию хранимых записей аудита в журнале аудита.
7.6.11.3 FAU
_
STG.2.3
ФБО должны обеспечивать поддержку (назначение:
по
к
азатель сохранности записей ауди
та ]
при наступлении следующих событий: (выбор:
переполнение журнала аудита, сбой, ата
к
а].
7.6.12 FAU
_
STG.3 Действия в случае возможной потери данных аудита
Иерархический для: нет подчиненных компонентов.
Зависимости: FAU
_
STG.1 Защищенное хранение журнала аудита
7.6.12.1 FAU
_
STG.3.1
ФБО должны выполнять [назначение:
действия,
к
оторые нужно предпринимать в случае
возможного сбоя хранения журнала аудита],
если журнал аудита превышает [назначение:
приня
тое ограничение].
7.6.13 FAU
_
STG.4 Предотвращение потери данных аудита
Иерархический для: FAU
_
STG.3Действия в случае возможной потери данных аудита
Зависимости: FAU
_
STG.1 Защищенное хранение журнала аудита
7.6.13.1 FAU
_
STG.4.1
ФБО должны [выбор (выбрать одно из): «
игнорировать события, подвергающиеся ауди
ту», «предотвращать события, подвергающиеся аудиту, ис
к
лючая предпринимаемые уполно
моченным пользователем со специальными правами
»,
«записывать поверх самых старых хра
нимых записей аудита»
и [назначение:
другие действия,
к
оторые нужно предпринимать в слу
чае возможного сбоя хранения журнала аудита]
при переполнении журнала аудита.
8 Класс FCO. Связь
Класс FCO содержит два семейства, связанные с уверенностью в идентичности сторон, участвую
щих в обменеданными: идентичностью отправителя переданной информации (доказательство отправле
ния) и идентичностью получателя переданной информации (доказательство получения). Эти семейства обес
печивают то, что отправитель не сможет отрицать факт отправления сообщения, а получатель не сможет
отрицать факт его получения.
Рисунок 16 — Декомпозиция класса FCO «Связь»
8.1 Неоткаэуемость отправления (FCO
_
NRO)
8.1.1 Характеристика семейства
Семейство FCO
_
NRO обеспечивает невозможность отрицания отправителем информации факта ее
отправления. Семейство FCO
_
NRO содержит требование, чтобы ФБО обеспечили метод предоставления
субъекту-получателю свидетельства отправления информации. Это свидетельство может быть затем вери
фицировано этим субъектом или другими субъектами.
18