+3.2 Seuranta ja kirjaaminen
---+3.2.1. Asianomaisen toimijan on vahvistettava menettelyt ja käytettävä välineitä verkko- ja …
---+3.2.2. Seuranta on mahdollisuuksien mukaan automatisoitava, ja sitä on toteutettava joko jatkuvasti …
---+3.2.3. Asianomaisen toimijan on säilytettävä, dokumentoitava ja tarkistettava lokitiedot 3.2.1 …
---+3.2.4. Lokitiedot on tarkistettava säännöllisesti epätavallisten tai ei-toivottujen …
---+3.2.5. Asianomaisen toimijan on säilytettävä ja varmuuskopioitava lokitiedot ennalta määritetyn …
---+3.2.6. Asianomaisen toimijan on mahdollisuuksien mukaan varmistettava, että kaikkien järjestelmien …
---+3.2.7. Näitä menettelyjä ja luetteloa omaisuuseristä, joista kirjataan lokitietoja, on arvioitava …
|
3.2 Seuranta ja kirjaaminen
3.2 Seuranta ja kirjaaminen
1. Yleiskatsaus
| Otsikko |
Sääntely |
|
3.2.1. Asianomaisen toimijan on vahvistettava menettelyt ja käytettävä välineitä verkko- ja …
|
|
3.2.1
|
Asianomaisen toimijan on vahvistettava menettelyt ja käytettävä välineitä verkko- ja tietojärjestelmiensä toiminnan seuraamiseksi ja kirjaamiseksi, jotta voidaan havaita mahdollisiksi poikkeamiksi katsottavat tapahtumat ja reagoida niihin vaikutusten lieventämiseksi.
|
|
|
3.2.2. Seuranta on mahdollisuuksien mukaan automatisoitava, ja sitä on toteutettava joko jatkuvasti …
|
|
3.2.2
|
Seuranta on mahdollisuuksien mukaan automatisoitava, ja sitä on toteutettava joko jatkuvasti tai säännöllisin väliajoin toimijan valmiuksien mukaisesti. Asianomaisen toimijan on toteutettava seurantatoimensa siten, että vääriä positiivisia tuloksia ja vääriä negatiivisia tuloksia saadaan mahdollisimman vähän.
|
|
|
3.2.3. Asianomaisen toimijan on säilytettävä, dokumentoitava ja tarkistettava lokitiedot 3.2.1 …
|
|
3.2.3
|
Asianomaisen toimijan on säilytettävä, dokumentoitava ja tarkistettava lokitiedot 3.2.1 kohdassa tarkoitettujen menettelyjen mukaisesti. Asianomaisen toimijan on laadittava luettelo omaisuuseristä, joista on kirjattava lokitietoja, 2.1 kohdan mukaisesti suoritetun riskinarvioinnin tulosten perusteella. Lokikirjanpitoon on tarvittaessa sisällytettävä seuraavat tiedot:
|
a)
|
asiaankuuluva lähtevä ja saapuva verkkoliikenne;
|
|
b)
|
asianomaisen toimijan verkko- ja tietojärjestelmien käyttäjätilien luominen, muuttaminen tai poistaminen sekä käyttöoikeuksien laajentaminen;
|
|
c)
|
pääsy järjestelmiin ja sovelluksiin;
|
|
d)
|
todentamiseen liittyvät tapahtumat;
|
|
e)
|
kaikki etuoikeutetut käyttöoikeudet järjestelmiin ja sovelluksiin sekä järjestelmänhallintatilien suorittamat toimet;
|
|
f)
|
kriittisten konfiguraatio- ja varmuuskopiotiedostojen käyttö tai niiden muuttaminen;
|
|
g)
|
tapahtumalokit ja tietoturvatyökaluja, kuten virustorjuntaa, tunkeutumisen havaitsemisjärjestelmiä tai palomuureja, koskevat lokitiedot;
|
|
h)
|
järjestelmäresurssien käyttö ja niiden suorituskyky;
|
|
i)
|
fyysinen pääsy tiloihin;
|
|
j)
|
pääsy verkkolaitteisiin ja niiden käyttö;
|
|
k)
|
eri lokien aktivointi, pysäyttäminen ja keskeyttäminen;
|
|
|
|
3.2.4. Lokitiedot on tarkistettava säännöllisesti epätavallisten tai ei-toivottujen …
|
|
3.2.4
|
Lokitiedot on tarkistettava säännöllisesti epätavallisten tai ei-toivottujen kehityssuuntausten varalta. Asianomaisen toimijan on tarvittaessa vahvistettava asianmukaiset hälytyskynnykset. Jos vahvistettu hälytyskynnys ylittyy, hälytyksen on lauettava tarvittaessa automaattisesti. Asianomaisen toimijan on varmistettava, että hälytyksen sattuessa siihen reagoidaan viipymättä pätevällä ja asianmukaisella tavalla.
|
|
|
3.2.5. Asianomaisen toimijan on säilytettävä ja varmuuskopioitava lokitiedot ennalta määritetyn …
|
|
3.2.5
|
Asianomaisen toimijan on säilytettävä ja varmuuskopioitava lokitiedot ennalta määritetyn ajan ja suojattava ne luvattomalta käytöltä tai muutoksilta.
|
|
|
3.2.6. Asianomaisen toimijan on mahdollisuuksien mukaan varmistettava, että kaikkien järjestelmien …
|
|
3.2.6
|
Asianomaisen toimijan on mahdollisuuksien mukaan varmistettava, että kaikkien järjestelmien aikalähteet on synkronoitu, jotta lokitietoja voidaan vertailla järjestelmien välillä tapahtumien arviointia varten. Asianomaisen toimijan on laadittava luettelo kaikista omaisuuseristä, joista kirjataan lokitietoja, ylläpidettävä sitä ja huolehdittava seuranta- ja kirjausjärjestelmien varajärjestelyistä. Seuranta- ja kirjausjärjestelmien käytettävyyttä on valvottava riippumatta järjestelmistä, joita niillä seurataan.
|
|
|
3.2.7. Näitä menettelyjä ja luetteloa omaisuuseristä, joista kirjataan lokitietoja, on arvioitava …
|
|
3.2.7
|
Näitä menettelyjä ja luetteloa omaisuuseristä, joista kirjataan lokitietoja, on arvioitava ja tarvittaessa päivitettävä säännöllisin väliajoin ja aina merkittävien poikkeamien jälkeen.
|
|
,
1.1 Viittaukset
1.2 Tunnistetut vaatimukset
1.3 Liittyvät standardit
2. Tunnistetut vaatimukset
Vaatimukset
| Lähde |
Vaatimus |
3. Liittyvät standardit
Standardit
| Lähde |
Vaatimus |
Linkitetyt tehtävät
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|