8. Требования к регистрации событий

39. Операционная система средств доверенной третьей стороны должна поддерживать ведение защищенного журнала аудита системных событий и событий, связанных с выполнением средствами доверенной третьей стороны своих функций.

40. Операционная система средств доверенной третьей стороны должна регистрировать события в соответствии с перечнем подлежащих регистрации событий и требованиями к операционной системе, определяемыми и обосновываемыми в техническом задании на создание (модернизацию) средств доверенной третьей стороны.

41. Журнал аудита должен быть доступен только администратору аудита, который может осуществлять только его просмотр, копирование и полную очистку.

42. Полная очистка журнала аудита должна производиться только после создания копии всей информации, подлежащей очистке. После очистки журнала аудита первой записью в таком журнале аудита должен автоматически регистрироваться факт очистки с указанием даты, времени и информации о лице, производившем эту очистку.