3.2.3. Auf der Grundlage der in Nummer 3.2.1 genannten Verfahren führen, dokumentieren und …

a)

relevanten ausgehenden und eingehenden Netzverkehr;

b)

Einrichtung, Änderung oder Löschung von Nutzern der Netz- und Informationssysteme der betreffenden Einrichtungen und Erweiterung der Berechtigungen;

c)

Zugriffe auf Systeme und Anwendungen;

d)

authentifizierungsbezogene Ereignisse;

e)

alle privilegierten Zugriffe auf Systeme und Anwendungen sowie Aktivitäten der Verwaltungskonten;

f)

Zugriffe auf kritische Konfigurations- und Backup-Sicherungsdateien oder Änderungen dieser Dateien;

g)

Ereignisprotokolle und Protokolle von Sicherheitstools wie Antivirenprogrammen, Angriffserkennungssystemen oder Firewalls;

h)

Nutzung der Systemressourcen sowie deren Leistung;

i)

physischen Zugang zu Betriebsstätten;

j)

Zugang zu ihren Netzwerkausrüstungen und -geräten und deren Nutzung;

k)

Aktivierung, Beendigung und Pausieren der verschiedenen Protokolle;

l)

Ereignisse im Umfeld.