Logningspolitik

Anvisning

Logningspolitikken skal være ledelsesgodkendt og dokumenteret.

Organisationens logningspolitik skal indeholde:

• Formålet med logning i forhold til organisationens risikovurdering, der blandt andet bygger på en systematisk gennemgang af alle organisations ind- og udgående datatransmissioner.
• Fastsættelse af roller og ansvar i forhold til logning.
• Fastsættelse af ressourceforbrug til logning.
• Prioritering af logs i forhold omkostninger ved at opsamle og bevare log.
• Stillingstagen til etiske og juridiske aspekter ved logning.
• De reguleringer og aftaler, organisationen er underlagt i forhold til logs.

Formål – risici anbefalingen imødegår

At sikre, at organisationen genererer og bevarer alle relevante logs, så sikkerhedshændelser kan undersøges.

Bemærkninger

Fra vejledningen: "Logning - en del af et godt cyberforsvar"