10.10.2 Controle van systeemgebruik

ID	10.10.2
Type maatregel	ISO beheersmaatregel
Beschrijving	De diensten, rapporten en registraties die door de derde partij worden geleverd, moeten regelmatig worden gecontroleerd en beoordeeld en er moeten regelmatig audits worden uitgevoerd.
Thema	10 Beheer van Communicatie- en Bedieningsprocessen
Geeft invulling aan Doelstelling	10.10 Controle (ID: 10.10)
even als	10.10.1 Aanmaken audit-logbestanden 10.10.3 Bescherming van informatie in logbestanden 10.10.4 Logbestanden van administrators en operators 10.10.5 Registratie van storingen 10.10.6 Synchronisatie van systeemklokken
Voorbeeldbeheersmaatregelen	10.10.2.1 De volgende gebeurtenissen worden in ieder geval opgenomen in de logging: gebruik van technische beheerfuncties, zoals het wijzigingen van configuratie of instelling; uitvoeren van een systeemcommando, starten en stoppen, uitvoering van een back-up of restore gebruik van functioneel beheerfuncties, zoals het wijzigingen van configuratie en instellingen, release van nieuwe functionaliteit, ingrepen in gegevenssets (waaronder databases) handelingen van beveiligingsbeheer, zoals het opvoeren en afvoeren gebruikers, toekennen en intrekken van rechten, wachtwoordreset, uitgifte en intrekken van cryptosleutels beveiligingsincidenten (zoals de aanwezigheid van malware, testen op vulnerabilities, foutieve inlogpogingen, overschrijding van autorisatiebevoegdheden, geweigerde pogingen om toegang te krijgen, het gebruik van niet operationele systeemservices, het starten en stoppen van security services) verstoringen in het productieproces (zoals het vollopen van queues, systeemfouten, afbreken tijdens executie van programmatuur, het niet beschikbaar zijn van aangeroepen programmaonderdelen of systemen) handelingen van gebruikers, zoals goede en foute inlogpogingen, systeemtoegang, gebruik van online transacties en toegang tot bestanden door systeembeheerders.

Systematische en meestal in een informatiesysteem opgeslagen beschrijvingen van instanties van concepten.