2.4.4 Beweissicherung und Protokollierung (Prüfansätze)
Prüfansätze | Ja | Nein | |
1 | Besteht eine Zwangsläufigkeit der Protokollierung (Abschaltung muss Spuren hinterlassen)? | ||
2 | Gibt es einen Schutz gegen unerlaubte Zugriffe auf Protokolldateien? | ||
3 | Besteht ein Schutz vor Löschung und Überschreibung der Protokolle? (Manipulationsschutz?) | ||
4 | Gibt es eine Möglichkeit der sinnvollen Einschränkung der Auswertungsmöglichkeiten, um zB die Generierung von Leistungsprofilen der Anwender zu vermeiden? | ||
5 | Gibt es eine Automatisierung der Überwachung mit Alarmfunktion? | ||
6 | Ist gewährleistet, dass nachträglich überprüft und festgestellt werden kann, welche Daten zu welcher Zeit von wem in das DV-System eingegeben worden sind? | ||
7 | Werden alle (wesentlichen) Aktivitäten der Benutzer (auch des Systemverwalters) aufgezeichnet (Vollständigkeit, kein Überschreiben von Protokolldaten vor ihrer Auswertung)? | ||
8 | Lassen sich die Protokollierungen nachvollziehbar anpassen, wenn neue Umstände dies erfordern? | ||
9 | Gibt es eine Sicherheit gegen unerlaubtes Verändern der Protokollparameter? | ||
10 | Sind alle Protokollierungen gegen Manipulation (wie Unterdrückung von Nachrichten) und nachträgliche Änderungen (zB Löschung von Einträgen) geschützt? | ||
11 | Werden Zugriffsverletzungen (Fehlverhalten und Missbrauchsversuche) und die dabei ergriffenen Sanktionen ausgewertet? | ||
12 | Wird auch der regelmäßige Passwortwechsel protokolliert (wobei die Passwörter nicht im Protokoll erscheinen dürfen)? | ||
13 | Sind die aufgezeichneten Systemnachrichten hinreichend aussagekräftig? | ||
14 | Geben die aufgezeichneten Daten Auskunft über alle Datensicherungsaktivitäten? | ||
15 | Werden Datenübermittlungen protokolliert (welche Daten zu welcher Zeit an wen)? | ||
16 | Gestatten die Ablaufdaten Auskünfte über die Wartungsarbeiten, einschließlich der Fernwartung? | ||
17 | Ist sichergestellt, dass die Protokolle durch eine vorher bestimmte Person in regelmäßigen Zeitabständen ausgewertet werden? | ||
18 | Ist bei der Auswertung das Vier-Augen-Prinzip gewährleistet? | ||
19 | Existieren Hilfsprogramme zur Auswertung der aufgezeichneten Ablaufdaten? | ||
20 | Werden die Protokolle über einen längeren Zeitraum (etwa ein halbes Jahr) archiviert? | ||
