C.3.2.3.2 Назначение

C.3.2.3.1 Выбор

C.3.2.3 Операции

C.3.2.2 Замечания по применению для оценщика

C.3.2.1 Замечания по применению для пользователя

Компонент FAU_GEN.1 «Генерация данных аудита» определяет требования по идентификации событий, потенциально подвергаемых аудиту, для которых следует генерировать записи аудита, и состав информации в этих записях.

Если ФТБ не предусматривают ассоциации событий аудита с идентификатором пользователя, то достаточно применения только компонента FAU_GEN.1 «Генерация данных аудита». Это же приемлемо и в случае, когда ПЗ/ЗБ содержит требования приватности. Если же необходимо подключение идентификатора пользователя, можно дополнительно использовать компонент FAU_GEN.2 «Ассоциация идентификатора пользователя».

Если субъектом является пользователь, идентификатор пользователя может быть зарегистрирован как идентификатор субъекта. При этом, если не применялись компоненты семейства «Аутентификация пользователя» (FIA_UAU), личность пользователя может быть еще не проверена. Поэтому в случае недействительного логина требуемый идентификатор пользователя должен быть зарегистрирован. Следует также учитывать, когда зарегистрированный идентификатор не прошел аутентификацию.

Имеется зависимость от FPT_STM «Метки времени». Если точное значение времени событий для данного ОО несущественно, то может быть логически обоснован отказ от этой зависимости.

В FAU_GEN.l.l в разделе аудита функциональных требований, входящих в ПЗ/ЗБ, следует выбрать уровень событий, потенциально подвергаемых аудиту, указанный в разделе аудита других функциональных компонентов, включенных в ПЗ/ЗБ. Этот уровень может быть "минимальным", "базовым", "детализированным" или "неопределенным".

В FAU_GEN.l.l автору ПЗ/ЗБ следует составить список иных событий, потенциально подвергаемых аудиту,для включения в список событий, потенциально подвергаемых аудиту. Назначение может не включать ни одного события ("нет") или включать события из функциональных требований, потенциально подвергаемые аудиту более высокого уровня, чем требуется в b), а также события, генерируемые при использовании специфицированного интерфейса прикладного программирования (API).

В FAU_GEN.1.2 автору ПЗ/ЗБ следует для всех событий, потенциально подвергаемых аудиту и включенных в ПЗ/ЗБ, составить список иной информации, имеющей отношение к аудиту, для включения в записи событий аудита.

C.3.3 FAU_GEN.2 Ассоциация идентификатора пользователя

Дата добавления: 2014-01-15