ГОСТ I»ИСО/МЭК 15408-2-2002
Ранжирование компонентов
В FAUSTG.I «Защищенное хранение журнала аудита» содержатся требования зашиты журнала
аудита от несанкционированного удаления и/илн модификации.
FAU_STG.2 «Гарантии доступности данных аудита» определяет гарантии, что ФБО поддержи
вают имеющиеся данные аудита при возникновении нежелательной ситуации.
FAU_STG.3 «Действия в случае возможной потери данныхаудита* определяет действия, которые
необходимо предпринять, если превышен заданный порог заполнения журнала аудита.
FAU_STG.4 «Предотвращение потери данных аудита» определяет действия при переполнении
журнала аудита.
Управление: FAU_STG.I
Действия по управлению не предусмотрены.
Управление: FAU_STG.2
Для функций управления из класса FMT может рассматриваться следующее действие.
а) Сопровождение параметров, которые управляют возможностями хранения журнала аудита.
Управление: FAU_STG.3
Для функций управления из класса FMT могут рассматриваться следующие действия.
а) Отслеживание порога заполнения.
б) Сопровождение (удаление, модификация, добавление) действий, которые нужно предпри
нять при возможном сбое хранения журнала аудита.
Управление: FAU_STG.4
Дтя функций упра&ления из класса FMT может рассматриваться следующее действие.
а)Сопровождение (удаление, модификация, добавление) действий, которые нужно предпри
нять при сбое хранения журнала аудита.
Аудит: FAU_STG.I. FAU_STG.2
Нет идентифицированных действий/событнй/параметров,для которых следуетпредусмотреть воз
можности аудита.
Аудит FAU_STG 3
Если в Г13/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности*, то
следует предусмотреть возможность (в зависимости от выбранного уровня) аудита следующих дей-
ствий/событий/параметров.
а) Базовый: предпринимаемые действия после превышения порога заполнения.
Аудит FAU STG.4
Если в Г13/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности*, то
следует предусмотреть возможность (в зависимости от выбранного уровня) аудита следующих дей-
ствий/событий/параметров.
а) Базовый: предпринимаемые действия при сбое хранения журналааудита.
FAU_STG. 1Защищенное хранение журнала аудита
Иерархический для: Нет подчиненных компонентов.
FAU_STG.1.1 ФБО должны защищать хранимые записи аудита от несанкционированного удале
ния.
FAU_STG.1.2 ФБО должны быть способны к | выбор: пре<к>твращеиие, выявление1модификации
записей аудита.
Зависимости: FAU_GEN.l Генерация данных аудита
FAU_STG.2 Гарантии доступности данных аудита
Иерархический для: FAU_STG.l
FAU_STG.2.1 ФБО должны защищать хранимые записи аудита от несанкционированного удале
ния.
is