ГОСТ Р ИСО/МЭК 15408-2-2013
должны подвергаться аудиту с использованием ФБО, и определяет минимальный
объем связанной с аудитом информации, которую следует представлять в записях
аудита различного типа.
7.2.2 Ранжирование компонентов
FAU GEN.1 «Генерация данных аудита» определяет уровень событий, потен
циально подвергаемых аудиту, и состав данных, которые должны быть зарегистри
рованы в каждой записи.
В FAU_GEN.2 «Ассоциация идентификатора пользователя» ФБО должны ассо
циировать события, потенциально подвергаемые аудиту, и личные идентификаторы
пользователей.
7.2.3 Управление: FAU.GEN.1, FAU_GEN.2
Действия по управлению не предусмотрены.
7.2.4 Аудит: FAU GEN.1, FAU_GEN.2
Нет событий, для которых следует предусмотреть возможность аудита.
7.2.5 FAU_GEN.1 Генерация данных аудита
Иерархический для: Нет подчиненных компонентов.
Зависимости: FPT STM.1 Надежные метки времени
7.2.5.1 FAU_GEN.1.1
ФБО должны быть способны генерировать запись аудита для следующих
событий, потенциально подвергаемых аудиту:
a) запуск изавершение выполнения функций аудита;
b
) все события, потенциально подвергаемые аудиту, на [выбор (выбрать
одно из): минимальный, базовый, детализированный, неопределенный]
уровне аудита;
c) [назначение: другие специально определенные события, потенциаль
но подвергаемые аудиту].
7.2.5.2 FAU GEN.1.2
21