+3.2. Uzraudzība un reģistrēšana
---+3.2.1. Attiecīgās vienības nosaka procedūras un izmanto rīkus, lai uzraudzītu un reģistrētu …
---+3.2.2. Ciktāl iespējams, uzraudzību automatizē un veic vai nu nepārtraukti, vai periodiski, ņemot …
---+3.2.3. Pamatojoties uz 3.2.1. punktā minētajām procedūrām, attiecīgās vienības uztur, dokumentē un …
---+3.2.4. Žurnālus regulāri pārskata, lai konstatētu neparastas vai nevēlamas tendences. Atbilstošā …
---+3.2.5. Attiecīgās vienības uztur un dublē žurnālus iepriekš noteiktu laikposmu un aizsargā tos pret …
---+3.2.6. Cik iespējams, attiecīgās vienības nodrošina, ka visām sistēmām ir sinhronizēti laika avoti …
---+3.2.7. Procedūras, kā arī reģistrēto aktīvu sarakstu pārskata un atbilstošā gadījumā atjaunina …
|
3.2. Uzraudzība un reģistrēšana
3.2. Uzraudzība un reģistrēšana
1. Pārskats
| Nosaukums |
Regulējums |
|
3.2.1. Attiecīgās vienības nosaka procedūras un izmanto rīkus, lai uzraudzītu un reģistrētu …
|
|
3.2.1.
|
Attiecīgās vienības nosaka procedūras un izmanto rīkus, lai uzraudzītu un reģistrētu darbības savās tīklu un informācijas sistēmās nolūkā atklāt notikumus, ko var uzskatīt par incidentiem, un attiecīgi reaģēt, lai mazinātu ietekmi.
|
|
|
3.2.2. Ciktāl iespējams, uzraudzību automatizē un veic vai nu nepārtraukti, vai periodiski, ņemot …
|
|
3.2.2.
|
Ciktāl iespējams, uzraudzību automatizē un veic vai nu nepārtraukti, vai periodiski, ņemot vērā darījumdarbības spējas. Attiecīgās vienības īsteno savas uzraudzības darbības tā, lai pēc iespējas samazinātu pseidopozitīvus un pseidonegatīvus rezultātus.
|
|
|
3.2.3. Pamatojoties uz 3.2.1. punktā minētajām procedūrām, attiecīgās vienības uztur, dokumentē un …
|
|
3.2.3.
|
Pamatojoties uz 3.2.1. punktā minētajām procedūrām, attiecīgās vienības uztur, dokumentē un pārskata žurnālus. Attiecīgās vienības izveido reģistrējamo aktīvu sarakstu, pamatojoties uz saskaņā ar 2.1. punktu veiktās riska novērtēšanas rezultātiem. Atbilstošā gadījumā žurnālos iekļaujama šāda informācija:
|
a)
|
attiecīgā izejošā un ienākošā tīkla datplūsma;
|
|
b)
|
attiecīgo vienību tīklu un informācijas sistēmu lietotāju kontu izveide, pārveidošana vai dzēšana un atļauju paplašināšana;
|
|
c)
|
piekļuve sistēmām un lietojumprogrammām;
|
|
d)
|
ar autentifikāciju saistīti notikumi;
|
|
e)
|
privileģēta piekļuve sistēmām un lietojumprogrammām, kā arī administratīvo kontu veiktās darbības;
|
|
f)
|
piekļuve kritiskām konfigurācijas datnēm un dublējuma datnēm vai to izmaiņas;
|
|
g)
|
notikumu žurnāli un drošības rīku, piemēram, pretvīrusu programmu, ielaušanās atklāšanas sistēmu vai ugunsmūru, žurnāli;
|
|
h)
|
sistēmas resursu izmantojums, kā arī to sniegums;
|
|
i)
|
fiziska piekļuve iekārtām;
|
|
j)
|
piekļuve to tīkla iekārtām un ierīcēm un to izmantošana;
|
|
k)
|
dažādu žurnālu aktivizēšana, apturēšana un apstādināšana uz laiku;
|
|
|
|
3.2.4. Žurnālus regulāri pārskata, lai konstatētu neparastas vai nevēlamas tendences. Atbilstošā …
|
|
3.2.4.
|
Žurnālus regulāri pārskata, lai konstatētu neparastas vai nevēlamas tendences. Atbilstošā gadījumā attiecīgās vienības nosaka atbilstīgas trauksmes robežvērtības. Ja noteiktās trauksmes robežvērtības tiek pārsniegtas, atbilstošā gadījumā automātiski tiek dots trauksmes signāls. Attiecīgās vienības nodrošina, ka trauksmes gadījumā savlaicīgi tiek sākta prasmīga un atbilstīga reaģēšana.
|
|
|
3.2.5. Attiecīgās vienības uztur un dublē žurnālus iepriekš noteiktu laikposmu un aizsargā tos pret …
|
|
3.2.5.
|
Attiecīgās vienības uztur un dublē žurnālus iepriekš noteiktu laikposmu un aizsargā tos pret neatļautu piekļuvi vai izmaiņām.
|
|
|
3.2.6. Cik iespējams, attiecīgās vienības nodrošina, ka visām sistēmām ir sinhronizēti laika avoti …
|
|
3.2.6.
|
Cik iespējams, attiecīgās vienības nodrošina, ka visām sistēmām ir sinhronizēti laika avoti, lai notikumu novērtēšanas nolūkā varētu salīdzināt sistēmu žurnālus. Attiecīgās vienības izveido un uztur visu reģistrēto aktīvu sarakstu un nodrošina, ka uzraudzības un reģistrēšanas sistēmām ir rezerves. Uzraudzības un reģistrēšanas sistēmu pieejamību uzrauga neatkarīgi no sistēmām, ko tās uzrauga.
|
|
|
3.2.7. Procedūras, kā arī reģistrēto aktīvu sarakstu pārskata un atbilstošā gadījumā atjaunina …
|
|
3.2.7.
|
Procedūras, kā arī reģistrēto aktīvu sarakstu pārskata un atbilstošā gadījumā atjaunina regulāri un pēc būtiskiem incidentiem.
|
|
,
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
Saistītie uzdevumi
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|