Protokollierung und Überwachung nach ISO/IEC 27001
Anhang A 8.15 verlangt, dass Protokolle über Aktivitäten, Ausnahmen und Fehler erzeugt, gespeichert, geschützt und analysiert werden. Nach A 8.16 werden Netze, Systeme und Anwendungen auf auffälliges Verhalten überwacht und mögliche Sicherheitsereignisse bewertet. Das Protokoll macht beides für Auditoren nachvollziehbar.





