C.5.4.2.1 Назначение

C.5.4.2 Операции

C.5.4.1 Замечания по применению для пользователя

C.5.3.1 Замечания по применению для пользователя

C.5.2.2.1 Назначение

C.5.2.2 Операции

C.5.2.1 Замечания по применению для пользователя

Данный компонент обеспечит уполномоченным пользователям возможность получения и интерпретации информации. В случае пользователя-человека данная информация должна представляться в понятном для человека виде. В случае внешних сущностей ИТ, информация должна быть однозначно представлена в электронном виде.

В FAU_SAR.1.1 автору ПЗ/ЗБ следует указать уполномоченных пользователей, которые могут просматривать данные аудита. Если это необходимо, автор ПЗ/ЗБ может указать роли безопасности (см. FMT_SMR.1 «Роли безопасности»).

В FAU_SAR.1.1 автору ПЗ/ЗБ следует указать, какие виды информации может получать из записей аудита данный пользователь. Примерами являются: "вся информация", "идентификатор субъекта", "вся информация из записей аудита, имеющих ссылки на этого пользователя".

При применении ФТБ компонента FAU_SAR.1, не обязательно повторять с полной степенью детализации перечень информации об аудите, первоначально определенной в компоненте FAU_GEN.1. Использование таких определений, как "вся информация" или “вся информация об аудите” способствует устранению возможной двусмысленности и дальнейшей потребности в сравнительном анализе между двумя требованиями безопасности.

C.5.3 FAU_SAR.2 Ограниченный просмотр аудита

В компоненте FAU_SAR.2 определяется, что ни один пользователь, не указанный в FAU_SAR.1 «Просмотр аудита», не сможет читать записи аудита.

C.5.4 FAU_SAR.3 Выборочный просмотр аудита

Компонент FAU_SAR.3 определяет возможность выборочного просмотра данных аудита. Если просмотр проводится на основе нескольких критериев, то следует, чтобы они были логически связаны (например, операциями "и", "или"); а инструментальные средства предоставили возможность обработки данных аудита (например, сортировки, фильтрации).

Данный компонент обеспечит уполномоченным пользователям возможность получения и интерпретации информации. В случае пользователя-человека данная информация должна представляться в понятном для человека виде. В случае внешних сущностей ИТ, информация должна быть однозначно представлена в электронном виде.

В FAU_SAR.3.1 автору ПЗ/ЗБ следует специфицировать, какие возможности выбора или упорядочения требуются от ФБО.

В FAU_SAR.3.1 автору ПЗ/ЗБ следует установить критерии, возможно логически связанные, на основании которых производится выбор данных аудита для просмотра. Логические связи используют при определении, производится ли операция над отдельными атрибутами или над совокупностью атрибутов. Примерами такого назначения может быть: "прикладная задача, учетные данные и/или место нахождения пользователя". В этом случае операцию можно было бы специфицировать с помощью любой комбинации этих трех атрибутов: прикладной задачи, учетных данных пользователя и места его нахождения.

C.6 Выбор событий аудита безопасности (FAU_SEL)

Дата добавления: 2014-01-15