+DER.1.A6 Kontinuierliche Überwachung und Auswertung von Protokollierungsdaten (S)

DER.1.A6 Kontinuierliche Überwachung und Auswertung von Protokollierungsdaten (S)

Alle Protokollierungsdaten SOLLTEN möglichst permanent aktiv überwacht und ausgewertet werden. Es SOLLTEN Mitarbeitende benannt werden, die dafür zuständig sind.

Falls die zuständigen Mitarbeitenden aktiv nach sicherheitsrelevanten Ereignissen suchen müssen, z. B. wenn sie IT-Systeme kontrollieren oder testen, dann SOLLTEN solche Aufgaben in entsprechenden Verfahrensanleitungen dokumentiert sein.

Für die Detektion von sicherheitsrelevanten Ereignissen SOLLTEN genügend personelle Ressourcen bereitgestellt werden.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde regelingen

Regelingen

Gekoppelde issues

Koppelingen
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.22 Manipulation von Informationen
blocks G 0.25 Ausfall von Geräten oder Systemen
blocks G 0.26 Fehlfunktion von Geräten oder Systemen
blocks G 0.27 Ressourcenmangel
blocks G 0.29 Verstoß gegen Gesetze oder Regelungen