+3.2. Stebėsena ir registravimas
---+3.2.1. Atitinkami subjektai nustato procedūras ir naudoja priemones savo tinkluose ir informacinėse …
---+3.2.2. Kiek įmanoma, stebėsena turi būti automatizuota ir vykdoma nuolat arba periodiškai …
---+3.2.3. Atitinkami subjektai tvarko, dokumentuoja ir peržiūri registracijos žurnalus pagal 3.2.1 …
---+3.2.4. Registracijos žurnalai periodiškai peržiūrimi siekiant nustatyti, ar nėra kokių nors …
---+3.2.5. Atitinkami subjektai tvarko registracijos žurnalus ir kuria jų atsargines kopijas iš anksto …
---+3.2.6. Kiek įmanoma, atitinkami subjektai užtikrina, kad visose sistemose būtų sinchronizuoti laiko …
---+3.2.7. Procedūros ir registruojamų turto objektų sąrašas periodiškai ir po didelių incidentų …
|
3.2. Stebėsena ir registravimas
3.2. Stebėsena ir registravimas
1. Apžvalga
| Pavadinimas |
Reguliavimas |
|
3.2.1. Atitinkami subjektai nustato procedūras ir naudoja priemones savo tinkluose ir informacinėse …
|
|
3.2.1.
|
Atitinkami subjektai nustato procedūras ir naudoja priemones savo tinkluose ir informacinėse sistemose vykdomai veiklai stebėti ir registruoti, siekdami aptikti įvykius, kurie galėtų būti laikomi incidentais, ir atitinkamai reaguoti, kad būtų sumažintas jų poveikis.
|
|
|
3.2.2. Kiek įmanoma, stebėsena turi būti automatizuota ir vykdoma nuolat arba periodiškai …
|
|
3.2.2.
|
Kiek įmanoma, stebėsena turi būti automatizuota ir vykdoma nuolat arba periodiškai, atsižvelgiant į veiklos pajėgumus. Atitinkami subjektai savo stebėsenos veiklą vykdo taip, kad būtų kuo mažiau klaidingų teigiamų ir neigiamų rezultatų.
|
|
|
3.2.3. Atitinkami subjektai tvarko, dokumentuoja ir peržiūri registracijos žurnalus pagal 3.2.1 …
|
|
3.2.3.
|
Atitinkami subjektai tvarko, dokumentuoja ir peržiūri registracijos žurnalus pagal 3.2.1 punkte nurodytas procedūras. Atitinkami subjektai, remdamiesi pagal 2.1 punktą atlikto rizikos vertinimo rezultatais, sudaro turto, kurio naudojimas registruojamas, sąrašą. Kai tikslinga, registracijos žurnaluose pateikiama informacija apie:
|
a)
|
siunčiamąjį ir gaunamąjį tinklo srautus;
|
|
b)
|
atitinkamų subjektų tinklų ir informacinių sistemų naudotojų sukūrimą, pakeitimą ar pašalinimą ir leidimų pratęsimą;
|
|
c)
|
prieigą prie sistemų ir taikomųjų programų;
|
|
d)
|
su tapatumo nustatymu susijusius įvykius;
|
|
e)
|
visą privilegijuotą prieigą prie sistemų ir taikomųjų programų ir administratoriaus paskyrų vykdomą veiklą;
|
|
f)
|
prieigą prie ypatingos svarbos konfigūracijos ir atsarginių rinkmenų arba jų pakeitimus;
|
|
g)
|
įvykių registracijos įrašus ir saugumo priemonių, pvz., antivirusinių programų, įsibrovimo aptikimo sistemų ar užkardų, registracijos įrašus;
|
|
h)
|
sistemos išteklių naudojimą ir jų veiksmingumą;
|
|
i)
|
fizinę prieigą prie infrastruktūros;
|
|
j)
|
prieigą prie jų tinklo įrangos ir prietaisų ir jų naudojimą;
|
|
k)
|
įvairių registracijos žurnalų registracijos aktyvinimą, sustabdymą ir pristabdymą;
|
|
l)
|
su aplinka susijusius įvykius.
|
|
|
|
3.2.4. Registracijos žurnalai periodiškai peržiūrimi siekiant nustatyti, ar nėra kokių nors …
|
|
3.2.4.
|
Registracijos žurnalai periodiškai peržiūrimi siekiant nustatyti, ar nėra kokių nors neįprastų ar nepageidaujamų tendencijų. Kai tikslinga, atitinkami subjektai nustato atitinkamas pavojaus signalo slenkstines vertes. Jei nustatytos pavojaus signalo slenkstinės vertės viršijamos, pavojaus signalas, jei reikia, įjungiamas automatiškai. Atitinkami subjektai užtikrina, kad įsijungus pavojaus signalui būtų inicijuotas kvalifikuotas ir tinkamas reagavimas.
|
|
|
3.2.5. Atitinkami subjektai tvarko registracijos žurnalus ir kuria jų atsargines kopijas iš anksto …
|
|
3.2.5.
|
Atitinkami subjektai tvarko registracijos žurnalus ir kuria jų atsargines kopijas iš anksto nustatytos trukmės laikotarpį ir saugo juos nuo neteisėtos prieigos ar pakeitimų.
|
|
|
3.2.6. Kiek įmanoma, atitinkami subjektai užtikrina, kad visose sistemose būtų sinchronizuoti laiko …
|
|
3.2.6.
|
Kiek įmanoma, atitinkami subjektai užtikrina, kad visose sistemose būtų sinchronizuoti laiko šaltiniai, kad žurnalus būtų galima susieti sistemose įvykių vertinimo tikslais. Atitinkami subjektai sudaro ir tvarko visų registruojamų turto objektų sąrašą ir užtikrina, kad stebėsenos ir registravimo sistemos turėtų atsarginius pajėgumus. Stebėsenos ir registravimo sistemų prieinamumas stebimas nepriklausomai nuo jų stebimų sistemų.
|
|
|
3.2.7. Procedūros ir registruojamų turto objektų sąrašas periodiškai ir po didelių incidentų …
|
|
3.2.7.
|
Procedūros ir registruojamų turto objektų sąrašas periodiškai ir po didelių incidentų peržiūrimi ir prireikus atnaujinami.
|
|
,
1.1 Nuorodos
1.2 Nustatyti reikalavimai
1.3 Susiję standartai
2. Nustatyti reikalavimai
Reikalavimai
| Šaltinis |
Reikalavimas |
3. Susiję standartai
Standartai
| Šaltinis |
Reikalavimas |
Susietos užduotys
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|