Таблица 5.2. События, подлежащие аудиту

Таблица 5.2 - События, подлежащие аудиту

FAU_GEN.2. Ассоциация идентификатора пользователя

FAU_GEN.2.1. ФБО должны быть способны ассоциировать каждое событие, потенциально подвергаемое аудиту, с идентификатором пользователя, который был инициатором этого события.

Зависимости: FAU_GEN.1 "Генерация данных аудита",

FIA_UID.1 "Выбор момента идентификации".

FAU_SAR.1. Просмотр аудита

FAU_SAR.1.1. ФБО должны предоставлять

[а) администратору безопасности;

б) [назначение: уполномоченные пользователи]]

возможность читать [назначение: список информации аудита] из записей аудита.

FAU_SAR.1.2. ФБО должны предоставлять записи аудита в виде, позволяющем пользователю воспринимать содержащуюся в них информацию.

Зависимости: FAU_GEN.1 "Генерация данных аудита".

FAU_SAR.2. Ограниченный просмотр аудита

FAU_SAR.2.1. ФБО должны запретить всем пользователям доступ к чтению записей аудита, за исключением пользователей, которым явно предоставлен доступ для чтения.

Зависимости: FAU_SAR.1 "Просмотр аудита".

FAU_SAR.3. Выборочный просмотр аудита

FAU_SAR.3.1. ФБО должны предоставлять возможность выполнить сортировку данных аудита, основанную на [следующих атрибутах:

а) дата и время;

б) идентификатор субъекта;

в) тип события;

г) результат события (успешный или неуспешный);

д) [назначение: другие атрибуты]].

Зависимости: FAU_SAR.1 "Просмотр аудита".

Замечания по применению: В ЗБ при выполнении второй операции "назначение" в FAU_SAR.3.1 следует указать критерии, основанные на комбинации атрибутов.