ГОСТ Р 59548-2022
Защита информации. Регистрация событий безопасности. Требования к регистрируемой информации
Введён в действие:
Источник: files.stroyinf.ru
Ссылка ведёт на документ, размещённый на стороннем ресурсе. Администрация сайта не несёт ответственности за содержание, актуальность и доступность документа на внешнем ресурсе. Переход и скачивание осуществляются на ваше усмотрение и риск.
Область применения и описание
Настоящий стандарт устанавливает требования к составу и содержанию информации, которая подлежит регистрации средствами защиты информации, в том числе встроенными в программное обеспечение и (или) программно-технические средства, средствами обеспечения безопасности информационных технологий, иными программно-техническими средствами (а также программным обеспечением), применяемыми в информационных (автоматизированных) системах. Настоящий стандарт не устанавливает требования к технической реализации и формату хранения событий безопасности. Для соответствия требованиям настоящего стандарта достаточно, чтобы средства, осуществляющие регистрацию событий безопасности, предоставляли возможность получения информации о событиях безопасности для реализации мониторинга информационной безопасности в информационных (автоматизированных) системах, контроля (анализа) защищенности, выявления инцидентов информационной безопасности в информационных (автоматизированных) системах, а также контроля функционирования элементов и в целом таких систем. При этом допускается расширение состава предоставляемой информации о событиях безопасности по сравнению с требованиями настоящего стандарта
Основные сведения
- Наименование на английском языке
- Information protection. Security event logging. Requirements for registered information
- Дата издания
- 01.02.2022
Классификация ОКС
- 35.030 Безопасность ИТ