Стандарт по настройке средств логирования событий в информационных системах

2014

1.                  Назначение

Стандарт по настройке средств логирования событий в информационных системах "Банк" ОАО определяет правила по настройке и хранению журналов событий, порядок оповещения сотрудников Департамента информационных технологий (далее по тексту ДИТ), а также ответственных за информационную безопасность сотрудников Департамента экономической безопасности (далее по тексту ДЭБ) о критических событиях в системах.

2.                  Область применения

Настоящий стандарт распространяется на критичные компоненты (системы) корпоративной сети, включая активное сетевое оборудование, системы обнаружения и предотвращения вторжений IPS/IDS, межсетевые экраны и программное обеспечение на серверах (системное программное обеспечение, системы управления базами данных, прикладное программное обеспечение), используемые в "Банк" ОАО.