ГОСТ Р 56045—2014/ISO/IEC TR 27008:2011
Продолжение таблицы А.2
Техническое
примечание
к стандарту
реализации
безопасно
сти
Чтобы обнаружить связанные с безопасностью события и выяснить их причины,
аудиторы, проводящие проверку мер и средств контроля и управления инфор
мационной безопасностью, проверяют и анализируют состояние функциониро
вания. использования и изменения систем по записям контрольного журнала.
Чтобы расследовать события и причинную связь инцидентов нужно сочетать
контрольные журналы многих систем. По этой причине важно понимание место
нахождения и вида контрольных журналов с точки зрения структу-
ры/архитектуры/конфигурации систем
1.1 Практическое
руководство
Проверить, основано ли проектирование протоколирования
данных аудита системы на стандарте реализации безопасно
сти
- Документация спецификации
- Документация определения требований
- Документация проектирования программного обеспечения
Предполагае
мые свидетель
ства
Метод
Изучение/Провсрка
1.2
Практическое
руководство
Проверить, таковы ли установки конфигурационных файлов
протоколирования данных аудита системы, как описано в до
кументации по проектированию системы
Предполагае
мые свидетель
ства
- Документация проектирования программного обеспечения
- Конфигурационный файл системы
Метод
Изучение/Наблюдение
1.3 Практическое
руководство
Проверить, таковы ли записи существующих контрольных
журналов, как описано в документации по проектированию
системы.
Примечание - В контрольных журналах есть записи, появляю
щиеся постоянно, и записи, такие как записи об ошибках, появляю
щиеся в определенных случаях. Чтобы проверить, фиксирует ли сис
тема записи, появляющиеся только в определенных случаях, аудито
рам. проводящим проверку мер и средств контроля и управления ин
формационной безопасностью, гложет потребоваться применение
различных мер. включая создание совокупности тестовых данных,
проверкудокументации по проектированию системы
- Контрольный журнал
Предполагае
мые свидетель
ства
Метод
Изучение/Наблюдение
1.4 Практическое
руководство
Проверить целостность записей в контрольных журналах, что
бы определить, является ли протоколирование данных аудита
соответствующим.
Примечание - Некоторые записи, которые должны фиксиро
ваться в контрольных журналах, могут отсутствовать из-за недостат
ков в функционировании, возможностях системы или по каким-тодру
гим причинам,даже если установка протоколированияданных аудита
является соответствующей
- Контрольный журнал
Предполагае
мые свидетель
ства
Метод
Изучение/Наблюдение
26