5.2.1. Аудит безопасности (FAU)

FAU_STG.2. Гарантии доступности данных аудита

FAU_STG.2.1. Функции безопасности среды ИТ должны защищать хранимые записи аудита от несанкционированного удаления.

FAU_STG.2.2. Функции безопасности среды ИТ должны быть способны к выявлению модификаций записей аудита.

FAU_STG.2.3. Функции безопасности среды ИТ должны обеспечить поддержку [назначение: показатель сохранности записей аудита] при наступлении следующих событий: [выбор: переполнение журнала аудита, сбой, вторжение]

Зависимости: FAU_GEN.1 "Генерация данных аудита".

FAU_STG.4. Предотвращение потери данных аудита

FAU_STG.4.1. Функции безопасности среды ИТ должны выполнить [выбор: "игнорирование событий, подвергающихся аудиту", "предотвращение событий, подвергающихся аудиту, исключая предпринимаемые уполномоченным пользователем со специальными правами", "запись поверх самых старых хранимых записей аудита"] и [генерацию предупреждения] при переполнении журнала аудита.

Зависимости: FAU_STG.2 "Защищенное хранение журнала аудита".