Запропоновано реалізацію послуги "НР-2" для дистрибутиву Debian ОС GNU/Linux з розширенням RSBAC. Досліджено стандартну схему реєстрації повідомлень в ОС Linux. Показано необхідність у її модифікації, обгрунтовано вибір іншого демону журналювання. Розроблено схему реєстрації повідомлень, яка реалізує принцип найменших повноважень. Ключові слова: захищена ОС, послуга безпеки, послуга реєстрації, ОС GNU/Linux.
An implementation of a level 2 audit security service for a Debian GNU/Linux distribution withRSBAC extension is proposed. Linux standard logging subsystem is studied. The need of its modification is shown. The choice of a 3"rd party logging daemon is demonstrated and a new logging scheme is developed. The scheme implements the least authority principle.
Key words: trusted computer system, security service, logging, GNU/LINUX.
