Sicherheitsereignisse

Geplant

Sicherheitsrelevante Vorgänge sollen strukturiert erfasst und kontrolliert verarbeitet werden. Dazu können Anmeldeereignisse, Änderungen an Zugriffsrechten, auffällige Aktivitäten und privilegierte Aktionen gehören.

Anforderungen

• eindeutiger Ereignistyp und nachvollziehbarer Zeitpunkt;
• erkennbare Quelle und klar zugeordneter Verarbeitungspfad;
• Schutz vor unbefugter Veränderung;
• angemessene Aufbewahrung und datenschutzgerechte Begrenzung;
• keine Zugangsdaten oder unnötigen sensiblen Inhalte in Protokollen;
• geregelte Weitergabe relevanter Warnungen.

Öffentliche Grenze

Diese Dokumentation beschreibt keine Erkennungsregeln, Schwellenwerte, internen Protokollpfade oder Reaktionsanweisungen. Solche Details könnten Schutzmassnahmen schwächen und gehören in kontrollierte interne Dokumentation.