ГОСТРИСО 27789—2016
Окончание таблицы 3
Тип
Имя поля
Важ
ность
Описание
Дополнительная
информация
Связанное
с объектом-
участником
(0..N)
ParticipanlObject
Sensitivity
и
Чувствительность, определенная политикой
для Идентификатора объекта-участника
См. П. 7.6
ParticipanlObjectl D
М
Определяет частный случай объекта-
участника
ParticipantObjectName
и
Имя объекта-участника. например
имя человека
ParticipantObjectQuery
М/и
Содержание запроса для объекта-участника
ParticipantObjectDetail
и
Информация по объекту-участнику
Множественность
Степень важности
(1)
МОбязательное
(0-1)
существует 0 или 1
(1-2)
существует 1 или 2
(0-N)существует от 0 до N
мс
Условно-обязательное
и
Необязательное
м/и
Обязательное или необязательное в зависимости от события
7.2 Идентификация события срабатывания
7.2.1 Идентификатор события (Event ID)
Описание. Уникальный идентификатор для определенного события, проверяемого аудитом, на
пример пункт меню, программа, правило, политика, код функции, имя приложения или URL. Он опре
деляет выполняемую функцию.
Степень важности. Обязательное.
Формат/Значения. Закодированное значение, либо определенное разработчиками системы, либо
упоминаемое в словаре стандарта. Атрибут «code» («атрибут») должен быть недвусмысленным и уни
кальным. по крайней мере, в пределах ID (Идентификатора) источника аудита (см. п. 7.5). Примерами ID
событий являются имя программы, имя метода или имя функции.
П р и м е ч а н и е — Кодирование выстраивается по образцу IHEITITF-1 иТР-1 [12J и ИСО 12052 [1]. дополне
ние 95 к DICOM [11].
Схема XML в RFC 3881 определяет дополнительные атрибуты для определенных реализацией
закодированных значений или ссылок на стандарты (см. таблицу 4).
Т аб лиц а 4 — Ссылочные атрибуты ID события
Атрибут
Значение
CodeSystem (СистемаКода)Ссылка на OID
CodeSystemname (ИмяСистемыКодирования)
Имя системы кодирования: настоятельно рекомендуется
учитывать для локально определенных кодовых наборов
CodeValue (ЗначениеКода)
Определенный код в пределах системы кодирования
DisplayNanre (ОтображаемоеИмя)
Значение, которое должно быть использовано при демон
страции и в отчетах
OriginalText (ИсходныйТекст)
Входное значение, которое было переведено в код
Для выполнения требования однозначной идентификации события множественные значения
можно не определять.
Логическое обоснование. Данное поле идентифицирует функцию, проверяемую аудитом. В слу
чае записей аудита кода действия события «Execute» («Выполнить») данное поле идентифицирует
выполненную функцию приложения.
8