Б.13.3 По классу 4 должны тестироваться:

• реализация ПРД (перехват запросов на доступ, правильное распознавание санкционированных и несанкционированных запросов в соответствии с дискреционными и мандатными правилами, верное сопоставление меток субъектам и объектам, запрос меток вновь вводимой информации, средства защиты механизма разграничения доступа, санкционированное изменение ПРД);
• невозможность присвоения себе субъектом новых прав;
• очистка оперативной и внешней памяти;
• работа механизма изоляции процессов в оперативной памяти;
• маркировка документов;
• защита ввода и вывода информации на отчуждаемый физический носитель и сопоставление пользователя с устройством;
• идентификация и аутентификация, а также их средства защиты;
• запрет на доступ несанкционированного пользователя;
• работа механизма, осуществляющего контроль за НАД целостностью СВТ;
• регистрация событий, описанных в Б.11.2, средства защиты регистрационной информации и возможность санкционированного ознакомления с этой информацией.

[из Б.13.3 ГОСТ Р 51241–2008]

Документ адресован администрации защиты [из Б.15 Руководство по КСЗ ГОСТ Р 51241–2008]

Б.15.2 Дополнительно по классам 5 и 4 руководство по КСЗ должно содержать описание процедур работы со средствами регистрации [из Б.15.2 ГОСТ Р 51241–2008]