Определение состава и содержания информации о событиях безопасности, подлежащих регистрации (мера РСБ.2)
В рамках информационной системы персональных данных (ИСПДн) необходимо четко определить состав и содержание информации о событиях безопасности, которые подлежат регистрации. Эти данные должны быть достаточными для точной идентификации типа события, даты и времени его возникновения, источника события и его результата (успешно или неуспешно). Также важно указать субъект доступа (пользователь или процесс), связанный с данным событием. При регистрации входа и выхода субъектов доступа в ИСПДн, а также...