выбирать или изменять события, подлежащие протоколированию/аудиту;
изменять установленные по умолчанию события и атрибуты защиты;
должно быть установлено предельное время пассивности пользователей, после которого они исключаются из числа легальных пользователей;
системный администратор должен быть в состоянии проводить аудит действий одного или выбранной группы пользователей; средства проведения аудита должны быть защищены от неавторизованного использования, модификации, уничтожения;
в базе данных:
при установке должен присутствовать механизм выбора и обновления параметров конфигурации;
любые установки администратора должны производятся только после этого;
должна быть обеспечена защита механизма регистрации параметров пользователя от несанкционированного удаления, модификации, ознакомления;
должен существовать механизм удаления пассивных пользователей;
администратор должен иметь возможность отменить команду удаления пользователя из списков;
должен существовать защитный механизм, обеспечивающий доступ только авторизованного персонала к выполнению функций администратора.
