ISO 27001 (2013): Täysi

Kuinka täyttää vaatimus

12.4.2: Lokitietojen suojaaminen

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Tekninen tietoturva

Suojausjärjestelmät ja valvonta

vaatimusta

Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia

I10: Turvallisuuteen liittyvien tapahtumien jäljitettävyys

Katakri

12.4.1: Tapahtumien kirjaaminen

ISO27 Täysi

12.4.2: Lokitietojen suojaaminen

ISO27 Täysi

6.6.1: Tietoturvan ja tietosuojan seuranta ja valvonta

Omavalvonta

CLD 12.4: Logging and monitoring

ISO 27017

1. Tehtävän vaatimuskuvaus

Järjestelmälokien kehityksen tulee pysyä järjestemän kehityksen mukana ja mahdollistaa esim. tarvittava häriötilanteiden selvitys. Kuvaamme tietojärjestelmälistauksen yhteydessä, minkä järjestelmien suhteen vastuu lokituksen toteutuksesta on itsellämme. Näiden järjestelmien suhteen dokumentoimme:

mitä tietoja lokiin tallentuu
kuinka pitkään lokin tiedot säilytetään

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Tekninen tietoturva

Suojausjärjestelmät ja valvonta

vaatimusta

Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia

12.4.2: Lokitietojen suojaaminen

ISO27 Täysi

6.6.1: Tietoturvan ja tietosuojan seuranta ja valvonta

Omavalvonta

TEK-12: Turvallisuuteen liittyvien tapahtumien jäljitettävyys

Julkri

8.15: Lokikirjaukset

ISO27k1 Täysi

3.2.1: Determine a strategy and guidelines for security monitoring

NSM ICT-SP

1. Tehtävän vaatimuskuvaus

Lokeja pyritään suojaamaan luvattomilta tietojen muutoksilta sekä toimintahäiriöiltä, joita ovat mm.:

tallennettavien sanomatyyppien muutokset
lokin tietojen muokkaaminen tai poistaminen
lokin säilytyskapasiteetin ylittäminen, josta voi seurata tapahtumien ylikirjoittaminen tai jääminen kirjaamatta

No items found.

Kuinka täyttää vaatimus