Б.11.1 По классу защищенности 5 ГОСТ Р 51241-2008
КСЗ должен быть в состоянии осуществлять регистрацию следующих событий:
- использование идентификационного и аутентификационного механизма;
- запрос на доступ к защищаемому ресурсу (открытие файла, запуск программы и т.д.);
- создание и уничтожение объекта;
- действия по изменению ПРД.
Для каждого из этих событий должна регистрироваться следующая информация:
- дата и время;
- субъект, осуществляющий регистрируемое действие;
- тип события (если регистрируется запрос на доступ, то следует отмечать объект и тип доступа);
- успешно ли осуществилось событие (обслужен или нет запрос на доступ).
КСЗ должен содержать средства выборочного ознакомления с регистрационной информацией [из Б.11.1 По классу защищенности 5 ГОСТ Р 51241-2008]
Б.11.2 Дополнительно по классу 4 регистрация должна включать в себя требование регистрировать все попытки доступа, действия оператора и выделенных пользователей (администраторов защиты и т.п.) [из Б.11.2 ГОСТ Р 51241-2008]
