ГОСТ Р ИСО/МЭК 15408-2-2013
12.7.6 Аудит: FMT_SMR.1
Если в ПЗ/ЗБ включено семейство FAUGEN «Генерация данных аудита безо
пасности». то следует предусмотреть возможность аудита следующих действий:
a) Минимальный: модификация группы пользователей - исполнителей роли.
b
)Детализированный: каждое использование прав, предоставленных ролью.
12.7.7 Аудит: FMT_SMR.2
Если в ПЗ/ЗБ включено семейство FAU GEN «Генерация данных аудита безо
пасности», то следует предусмотреть возможность аудита следующих действий:
a) Минимальный: модификация в группе пользователей - исполнителей роли.
b
) Минимальный: неуспешные попытки использовать роль вследствие ограни
чений, накладываемых на роли.
c) Детализированный: каждое использование прав, предоставленных ролью.
12.7.8 Аудит: FMT_SMR.3
Если в ПЗ/ЗБ включено семейство FAU GEN «Генерация данных аудита безо
пасности». то следует предусмотреть возможность аудита следующих действий:
а) Минимальный: конкретные запросы на принятие роли.
12.7.9 FMT_SMR.1 Роли безопасности
Иерархический для: Нет подчиненных компонентов.
Зависимости: FIA_UID.1 Выбор момента идентификации
12.7.9.1 FMTSMR.1.1
ФБО должны поддерживать следующие роли [назначение: уполномочен
ные идентифицированные роли].
12.7.9.2 FMT SMR.1.2
ФБО должны быть способны ассоциировать пользователей с ролями.
12.7.10 FMT_SMR.2 Ограничения на роли безопасности
Иерархический для: FMT SMR.1 Роли безопасности
113