IX. Требования к регистрации событий

31. Операционная система средств удостоверяющего центра должна поддерживать ведение журнала аудита, содержащего информацию о системных событиях и событиях, связанных с выполнением удостоверяющим центром своих функций.

32. Список регистрируемых в журнале аудита событий должен содержаться в эксплуатационной документации на средства удостоверяющего центра.

33. Журнал аудита должен быть доступен только администратору аудита.

34. Полная очистка журнала аудита проводится только после копирования всей информации, подлежащей очистке. После такой очистки в качестве первой записи в журнале аудита должен автоматически регистрироваться факт проведения очистки (с указанием даты, времени проведения указанной очистки и информации о лице, которое ее проводило).