ГОСТ Р ИСО/МЭК 15408-2-2013
10.6.6 Аудит: FDPJFF.1, FDPJFF.2, FDPJFF.5
Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безо
пасности». то следует предусмотреть возможность аудита следующих действий:
a) Минимальный: разрешения на запрашиваемые информационные потоки.
b
) Базовый: все решения по запросам на информационные потоки.
c) Детализированный: специфические атрибуты безопасности, используемые
при принятии решений по осуществлению информационных потоков.
d) Детализированный: некоторые специфические подмножества информации,
передача которой обусловлена целями политики (например, аудит материалов, для
которых гриф секретности был понижен).
10.6.7 Аудит: FDPJFF.3, FDPJFF.4, FDPJFF.6
Если в ПЗ/ЗБ включено семейство FAU GEN «Генерация данных аудита безо
пасности», то следует предусмотреть возможность аудита следующих действий:
a) Минимальный: разрешения на запрашиваемые информационные потоки.
b
) Базовый: все решения по запросам на информационные потоки.
c) Базовый: использование выявленных скрытых каналов.
d) Детализированный: специфические атрибуты безопасности, используемые
при принятии решений по осуществлению информационных потоков.
e) Детализированный: некоторые специфические подмножества информации,
передача которой обусловлена целями политики (например, аудит материалов, для
которых гриф секретности был понижен).
f) Детализированный: использование идентифицированных скрытых каналов,
для которых оценка максимальной интенсивности превышает заданное пороговое
значение.
10.6.8 FDPJFF.1 Простые атрибуты безопасности
Иерархический для: Нет подчиненных компонентов.
62