Описание
Журнал проверок электронных журналов применяется для аудита событий, зафиксированных в электронных журналах. На персональных электронных вычислительных машинах, входящих в состав ИСПДн, на которых установлены средства защиты информации от несанкционированного доступа, проверка электронного журнала событий, формируемых данными средствами защиты, производится в соответствии с прилагаемым к указанным средствам защиты информации руководством.
Вид основного раздела журнала:
Журнал содержит следующие графы:
1. № п/п2. Дата проверки
3. Наименование ИСПДн, компьютера, технического средства
4. Наименование проверяемого журнала
5. Выявленные нарушения требований безопасности, нештатные ситуации
6. Подпись администратора безопасности
7. Примечание
Утвержденной законом формы Журнала проверок электронных журналов, организация вправе разработать ее самостоятельно в произвольной форме и определить какие графы включить в журнал.
Проверке подлежат следующие электронные журналы:
- журнал событий, формируемых средствами защиты информации;
- журнал событий, формируемых программным обеспечением ИСПДн;
- журналы, формируемые операционной системой и прикладным программным обеспечением.
Рекомендуем приобрести
Полезная информация:
Вебинары по информационной безопасности:
- Жижерина Ю. Ю. "Персональные данные работников"
- "Как организовать идеальный процесс защиты информации и научиться работать со СКЗИ"
- Сорокин А. В. "Криптографические методы защиты информации"
- "Организация работы с СКЗИ"
- Выходцев А. С. "Персональные данные работника: минимизируем риски"
Какие требования предъявляются к журналам учета и как должен быть оформлен журнал в соответствии с этими требованиями, смотрите в нашем видеоролике.