Eisen aan de periodieke beoordeling van de logbestanden

Uit NORA Online
ISOR:Eisen aan de periodieke beoordeling van de logbestanden /
Versie door Annemiekedewit (overleg | bijdragen) op 25 okt 2021 om 12:28 (update naar versie 2.1)
(wijz) ← Oudere versie | Huidige versie (wijz) | Nieuwere versie → (wijz)
Naar navigatie springen Naar zoeken springen
Versie 2.0 van 5 maart 2021 van de BIO Thema-uitwerking Serverplatform is vervangen door versie 2.1 van 25 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)

Stelling

De verantwoordelijke functionaris analyseert periodiek:

  • de gelogde gebruikers- en activiteitengegevens van servers en serverplatforms;
  • het optreden van verdachte gebeurtenissen en mogelijke schendingen van de beveiligingseisen;
  • eventuele ongeautoriseerde toegang tot en wijzigingen/verwijderen van logbestanden.


Bovenliggende principe(s)

Deze norm realiseert het principe Monitoring via de conformiteitsindicator Reviewt/analyseert.

Grondslag

De grondslag voor dit principe is ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen C.07.03