Політика журналювання та моніторингу

1. Загальні положення
1.1. Ця Політика журналювання та моніторингу (далі – Політика) визначає єдині вимоги та процедури щодо збору, зберігання, аналізу та використання журналів подій (логів) у інформаційних системах та мережах (назва компанії).
1.2. Метою цієї Політики є забезпечення належного рівня інформаційної безпеки, виявлення та реагування на інциденти безпеки, проведення аудиту, а також дотримання вимог законодавства та внутрішніх нормативних документів.
1.3. Політика поширюється на всіх працівників (назва компанії), які мають доступ до інформаційних систем, а також на зовнішніх підрядників та партнерів, що взаємодіють з ІТ-інфраструктурою (назва компанії).
1.4. Відповідальність за виконання цієї Політики покладається на керівників відповідних структурних підрозділів та працівників, визначених відповідальними за інформаційну безпеку.
2. Терміни та визначення
2.1. Журнал подій (лог) – хронологічний запис системних подій, що містить інформацію про дії користувачів, роботу системних компонентів, спроби доступу, помилки та інші значущі події.
2.2. Моніторинг – безперервне або періодичне спостереження за станом інформаційних систем, мереж та додатків з метою виявлення відхилень, інцидентів безпеки та забезпечення їх стабільної роботи.
2.3. Інцидент безпеки – подія, що може свідчити про порушення політик безпеки, несанкціонований доступ, компрометацію даних або іншу загрозу інформаційній безпеці.
2.4. SIEM-система (Security Information and Event Management) – програмне забезпечення для централізованого збору, аналізу та управління логами та подіями безпеки.