C.7.2.1 Замечания по применению для пользователя

В.7.1 Замечания для пользователя

C.6.2.2.2 Назначение

C.6.2.2.1 Выбор

C.6.2.2 Операции

C.6.2.1 Замечания по применению для пользователя

C.6.1 Замечания для пользователя

Семейство FAU_SEL содержит требования, связанные с отбором, какие события, потенциально подвергаемые аудиту, действительно подлежат аудиту. События, потенциально подвергаемые аудиту, определяются в семействе FAU_GEN «Генерация данных аудита безопасности», но для выполнения аудита этих событий их следует определить как выбираемые в компоненте FAU_SEL.1.

Это семейство обеспечивает возможность предотвращения разрастания журнала аудита до таких размеров, когда он становится бесполезным, путем определения приемлемой избирательности событий аудита безопасности.

C.6.2 FAU_SEL.1 Избирательный аудит

Компонент FAU_SEL.1 определяет используемые критерии выборки и получаемые в результате подмножества совокупностей событий, подвергающихся аудиту, на основе атрибутов пользователей, субъектов и объектов или типов событий.

Для этого компонента не предполагается существование идентификаторов отдельных пользователей, что позволяет применять его для таких ОО, как, например, маршрутизаторы, которые могут не поддерживать понятие пользователей.

В распределенной среде в качестве критерия для отбора событий, которые подвергнутся аудиту, может быть использован идентификатор узла сети.

Права уполномоченных пользователей по просмотру или модификации условий отбора будут регулироваться функциями управления компонента FMT_MTD.1 «Управление данными ФБО».

В FAU_SEL.l.l автору ПЗ/ЗБ следует выбрать, на каких атрибутах безопасности основана избирательность аудита: идентификатор объекта, идентификатор пользователя, идентификатор субъекта, идентификатор узла сети или тип события.

В FAU_SEL.l.l автору ПЗ/ЗБ следует определить дополнительные атрибуты, на которых основана избирательность аудита. Если нет дополнительных правил, на которых основана избирательность аудита, то данное назначение может быть выполнено как "нет".

C.7 Хранение данных аудита безопасности (FAU_STG)

Семейство FAU_STG описывает требования по хранению данных аудита для последующего использования, включая требования контроля за потерей информации аудита из-за сбоя ОО, нападения и/или превышения объема памяти, отведенной для хранения.

C.7.2 FAU_STG.1 Защищенное хранение журнала аудита

Поскольку в распределенной среде расположение журнала аудита, который находится в ФБО, не обязательно совпадает с расположением функций генерации данных аудита, автор ПЗ/ЗБ может потребовать обеспечения неотказуемости отправления записи аудита или проведения аутентификации отправителя перед занесением записи в журнал аудита.

ФБО будут защищать хранимые в журнале аудита записи аудита от несанкционированного уничтожения или модификации. Отметим, что для некоторых ОО аудитор (роль) может не располагать полномочиями на удаление записей аудита в течение определенного периода времени.

Дата добавления: 2014-01-15