ГОСТ Р ИСО/МЭК 15408-2-2013
управлению, которые через выполнение операций могут быть отражены в данных
компонентах.
Разработчик ПЗ/ЗБ может выбрать какие-либо из указанных компонентов
управления или включить новые, не указанные в настоящем стандарте. В последнем
случае следует представить необходимую информацию.
6.1.2.5 Аудит
Требования аудита содержат события, потенциально подвергаемые аудиту,
для их отбора разработчиками ПЗ/ЗБ при условии включения в ПЗ/ЗБ требований из
класса FAU «Аудит безопасности». Эти требования включают в себя события, отно
сящиеся к безопасности, применительно к различным уровням детализации, под
держиваемым компонентами семейства FAU GEN «Генерация данных аудита безо
пасности». Например, запись аудита какого-либо механизма безопасности может
включать в себя на разных уровнях детализации действия, которые раскрываются в
следующих терминах:
- Минимальный - успешное использование механизма безопасности.
- Базовый - любое использование механизма безопасности, а также информация
о текущих значениях атрибутов безопасности.
- Детализированный - любые изменения конфигурации механизма безопасности,
включая параметры конфигурации до и после изменения.
Следует учесть, что категорирование событий, потенциально подвергаемых ау
диту, всегда иерархично. Например, если выбрана базовая генерация данных ауди
та, то все события, идентифицированные как потенциально подвергаемые аудиту и
поэтому входящие как в «минимальную», так и в «базовую» запись, следует вклю
чить в ПЗ/ЗБ с помощью соответствующей операции назначения, за исключением
случая, когда событие более высокого уровня имеет более высокий уровень детали
зации, чем событие более низкого уровня, и может просто заменить его.
Когда желательна детализированная генерация данных аудита, все идентифициро
ванные события, потенциально подвергаемые аудиту (для минимального, базового и
детализированного уровней), следует включить в ПЗ/ЗБ.
13