2.4.4 Beweissicherung und Protokollierung (Prüfansätze)

1

Besteht eine Zwangsläufigkeit der Protokollierung (Abschaltung muss Spuren hinterlassen)?

2

Gibt es einen Schutz gegen unerlaubte Zugriffe auf Protokolldateien?

3

Besteht ein Schutz vor Löschung und Überschreibung der Protokolle? (Manipulationsschutz?)

4

Gibt es eine Möglichkeit der sinnvollen Einschränkung der Auswertungsmöglichkeiten, um zB die Generierung von Leistungsprofilen der Anwender zu vermeiden?

5

Gibt es eine Automatisierung der Überwachung mit Alarmfunktion?

6

Ist gewährleistet, dass nachträglich überprüft und festgestellt werden kann, welche Daten zu welcher Zeit von wem in das DV-System eingegeben worden sind?

7

Werden alle (wesentlichen) Aktivitäten der Benutzer (auch des Systemverwalters) aufgezeichnet (Vollständigkeit, kein Überschreiben von Protokolldaten vor ihrer Auswertung)?

8

Lassen sich die Protokollierungen nachvollziehbar anpassen, wenn neue Umstände dies erfordern?

9

Gibt es eine Sicherheit gegen unerlaubtes Verändern der Protokollparameter?

10

Sind alle Protokollierungen gegen Manipulation (wie Unterdrückung von Nachrichten) und nachträgliche Änderungen (zB Löschung von Einträgen) geschützt?

11

Werden Zugriffsverletzungen (Fehlverhalten und Missbrauchsversuche) und die dabei ergriffenen Sanktionen ausgewertet?

12

Wird auch der regelmäßige Passwortwechsel protokolliert (wobei die Passwörter nicht im Protokoll erscheinen dürfen)?

13

Sind die aufgezeichneten Systemnachrichten hinreichend aussagekräftig?

14

Geben die aufgezeichneten Daten Auskunft über alle Datensicherungsaktivitäten?

15

Werden Datenübermittlungen protokolliert (welche Daten zu welcher Zeit an wen)?

16

Gestatten die Ablaufdaten Auskünfte über die Wartungsarbeiten, einschließlich der Fernwartung?

17

Ist sichergestellt, dass die Protokolle durch eine vorher bestimmte Person in regelmäßigen Zeitabständen ausgewertet werden?

18

Ist bei der Auswertung das Vier-Augen-Prinzip gewährleistet?

19

Existieren Hilfsprogramme zur Auswertung der aufgezeichneten Ablaufdaten?

20

Werden die Protokolle über einen längeren Zeitraum (etwa ein halbes Jahr) archiviert?