ГОСТ Р ИСО/МЭК 15408-2-2013
11.4.9 Аудит: FIAJJAU.2
Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безо
пасности». то следует предусмотреть возможность аудита следующих действий:
a) Минимальный: неуспешное использование механизма аутентификации.
b
) Базовый: все случаи использования механизма аутентификации.
11.4.10 Аудит: FIAJJAU.3
Если в ПЗ/ЗБ включено семейство FAUGEN «Генерация данных аудита безо
пасности», то следует предусмотреть возможность аудита следующих действий:
a) Минимальный: обнаружение фальсифицированных аутентификационных
данных.
b
) Базовый: все безотлагательно предпринимаемые меры и результаты прове
рок на фальсифицированные данные.
11.4.11 Аудит: FIAJJAU.4
Если в ПЗ/ЗБ включено семейство FAU GEN «Генерация данных аудита безо
пасности». то следует предусмотреть возможность аудита следующих действий:
а) Минимальный: попытки повторного использования аутентификационных
данных.
11.4.12 Аудит: FIAJJAU.5
Если в ПЗ/ЗБ включено семейство FAU GEN «Генерация данных аудита безо
пасности». то следует предусмотреть возможность аудита следующих действий:
a) Минимальный: итоговое решение по аутентификации.
b
) Базовый: результат действия каждого активизированного механизма вместе
с итоговым решением.
11.4.13 Аудит: FIA_UAU.6
Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безо
пасности», то следует предусмотреть возможность аудита следующих действий:
а) Минимальный: неуспешная повторная аутентификации.
92