נוהל: רישום אירועי מנהלי ומפעילי מערכת A12.4.3

מטרת הנוהל היא להבטיח כי פעולות של מנהלי המערכות ושל המפעילים ירשמו ביומן (Log) וינוטרו, על מנת לתמוך בחקירות אבטחת מידע, לזהות דפוסים של פעילות חשודה ולשפר את אבטחת המידע של הארגון.

תחום יישום

הנוהל חל על כל פעולות של מנהלי המערכות ושל המפעילים, אשר עלולות להשפיע על אבטחת המידע.

הגדרות

• מנהלי מערכות: עובדים האחראים על ניהול מערכות המחשוב בארגון.
• מפעילים: עובדים האחראים על הפעלת מערכות המחשוב בארגון.
• יומן אירועים (Log): מסמך המכיל תיעוד של אירועים המתרחשים במחשב או ברשת.

אחריות

• הנהלה:
  • אחראית על קביעת מדיניות רישום אירועים של מנהלי מערכות ושל מפעילים.
  • אחראית על אספקת המשאבים הדרושים ליישום מדיניות זו.
  • אחראית על מעקב אחר ביצוע מדיניות זו.
• ממונה אבטחת מידע:
  • אחראי על יישום מדיניות רישום אירועים של מנהלי מערכות ושל מפעילים.
  • אחראי על ניהול תהליך יישום מדיניות זו.
• מנהלי מערכות ושל מפעילים:
  • אחראים על ביצוע מדיניות רישום אירועים של מנהלי מערכות ושל מפעילים.

תהליך

1. קביעת מדיניות רישום אירועים של מנהלי מערכות ושל מפעילים

הנהלת הארגון תקבע מדיניות רישום אירועים של מנהלי מערכות ושל מפעילים, אשר תכלול את הנושאים הבאים:

• סוגי האירועים שיש לרשום.
• רמת הרישום הנדרשת עבור כל סוג אירוע.
• אמצעי האחסון של יומן האירועים.
• תהליך בדיקת יומן האירועים.

2. יישום מדיניות רישום אירועים של מנהלי מערכות ושל מפעילים

מדיניות רישום אירועים של מנהלי מערכות ושל מפעילים תייושם בארגון בהתאם להנחיות הממונה על אבטחת מידע.

3. מעקב אחר ביצוע מדיניות רישום אירועים של מנהלי מערכות ושל מפעילים

הנהלת הארגון תבצע מעקב אחר ביצוע מדיניות רישום אירועים של מנהלי מערכות ושל מפעילים, על מנת לוודא כי היא מיושמת כראוי.