ISO 27001 (2013): Täysi | 12.4.3 | Pääkäyttäjä- ja operaattorilokit

Kuinka täyttää vaatimus

ISO 27001 (2013): Täysi

12.4.3: Pääkäyttäjä- ja operaattorilokit

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Tekninen tietoturva

Suojausjärjestelmät ja valvonta

Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia

I10: Turvallisuuteen liittyvien tapahtumien jäljitettävyys

Katakri

12.4.1: Tapahtumien kirjaaminen

ISO27 Täysi

12.4.3: Pääkäyttäjä- ja operaattorilokit

ISO27 Täysi

PR.PT-1: Audit/log records

NIST

DE.CM-7: Monitoring for unauthorized activity

NIST

1. Tehtävän vaatimuskuvaus

Organisaation on oltava selvillä eri tietojärjestelmien käytöstä kertyvistä tapahtumalokeista, olipa lokien tuottaminen omalla tai järjestelmätoimittajan vastuulla. Lokeihin tallentuvat käyttäjien suorittamat toiminnot sekä tapahtuneet poikkeamat, virheet ja tietoturvatapahtumat.

Kertyvän lokin riittävyyttä on katselmoitava säännöllisesti. Lokin avulla pitäisi tarvittaessa pystyä selvittämään järjestelmään liittyvät häiriötilanteet ja niiden syy.

No items found.

Liity Akatemian postituslistalle tänään

Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.

Tutustu tiimiimme 

Tiimillämme on vankka osaaminen tietourvasta, ohjelmistokehityksestä, tietosuojasta sekä compliancesta.

Lähde mukaan kumppaniksi? 

Kumppanoidumme mielellään muiden alan osaajien kanssa. Varaa palaveri, niin keskustellaan asiasta lisää.