BER.3.4 Protokollierung von Änderungen

Berechtigung SOLLTE Aktionen an Zugangskonten revisionsfähig protokollieren.

Erläuterung

Werden Aktionen an Zugangskonten wie die Erstellung, Veränderung von Metadaten oder Berechtigungen, Aktivierung, Deaktivierung oder Löschung von Zugangskonten automatisch protokolliert, so können Sicherheitsverstöße erkannt und nachgewiesen werden. Siehe auch Praktik Detektion.

1. Overview

Summary	Standard

1.1 References

1.2 Identified Requirements

1.3 Related Regulations

2. Identified Requirements

Requirements
Source	Requirement

3. Related Regulations

Regulations
Source	Regulation

Linked Issues

Issuelinks
Linktype	Issue
blocks	G 0.36 Identitätsdiebstahl
blocks	G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen
blocks	G 0.32 Missbrauch von Berechtigungen
blocks	G 0.37 Abstreiten von Handlungen

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)