سياسة إدارة سجلات التدقيق
1. الغرض
وضع متطلبات لجمع وإدارة وحماية ومراجعة سجلات التدقيق لدعم المراقبة الأمنية واكتشاف الحوادث والتحقيق الجنائي في [ORGANIZATION].
2. النطاق
تنطبق هذه السياسة على جميع أنظمة المعلومات والتطبيقات وأجهزة الشبكة والخدمات التي تُنشئ بيانات سجلات التدقيق ضمن بيئة [ORGANIZATION].
3. السياسة
3.1 متطلبات جمع السجلات
يجب تفعيل تسجيل التدقيق على جميع أصول المؤسسة ويجب أن يلتقط كحد أدنى: أحداث المصادقة (النجاح والفشل) وتغييرات التصريح وبدء تشغيل/إيقاف الأنظمة والتطبيقات والإجراءات الإدارية والوصول إلى البيانات السرية والمقيدة وتغييرات التكوين ذات الصلة بالأمان.
يجب أن تتضمن إدخالات السجل: الطابع الزمني (متزامن مع مصدر زمني موثوق) ونظام المصدر ونوع الحدث وهوية المستخدم وعنوان IP المصدر ومؤشر النجاح/الفشل والتفاصيل ذات الصلة.
يجب مزامنة ساعات جميع أصول المؤسسة مع مصادر NTP الموثوقة لـ [ORGANIZATION] بدقة لا تتجاوز [CUSTOMIZE: 1 second/1 minute].
3.2 إدارة السجلات المركزية
يجب إعادة توجيه جميع سجلات التدقيق إلى نظام إدارة السجلات المركزي (SIEM) لـ [ORGANIZATION] في شبه الوقت الفعلي، مع عدم تجاوز تأخير إعادة التوجيه [CUSTOMIZE: 5/15] دقيقة.
يجب أن يوفر نظام التسجيل المركزي: تجميع وربط الأحداث من مصادر متعددة وإمكانيات البحث والاستعلام والتنبيه على الأحداث الأمنية المحددة مسبقاً ولوحات المعلومات المرئية والتخزين طويل المدى.
يجب الحفاظ على سعة تخزين كافية للسجلات لدعم متطلبات الاحتفاظ مع احتياطي لا يقل عن [CUSTOMIZE: 20/30]%.
3.3 حماية السجلات
يجب حماية سجلات التدقيق من التعديل والحذف غير المصرح بهما.
يجب أن يكون تخزين السجلات منفصلاً عن الأنظمة التي تتم مراقبتها.
يجب تقييد الوصول إلى أنظمة إدارة السجلات على موظفي الأمن المصرح لهم مع تسجيل جميع الإجراءات الإدارية على البنية التحتية للسجلات ذاتها.
يجب تشفير بيانات السجلات أثناء النقل. يجب حماية بيانات السجلات المخزنة بضوابط الوصول والتحقق من السلامة.
3.4 مراجعة ومراقبة السجلات
يجب تكوين تنبيهات آلية للأحداث ذات الصلة بالأمان بما في ذلك: محاولات المصادقة الفاشلة المتعددة ([CUSTOMIZE: 5/10] فشل خلال [CUSTOMIZE: 15/30] دقيقة) واستخدام الحسابات ذات الامتيازات والنشاط الإداري خارج ساعات العمل ومؤشرات الاختراق المعروفة وأنماط تسريب البيانات.
يجب إجراء مراجعات سجلات الأمان على الأقل [CUSTOMIZE: daily/weekly] من قبل محللي أمن مدربين.
يجب توثيق نتائج مراجعة السجلات وتصعيد الحوادث المحددة وفقاً لسياسة الاستجابة للحوادث.
4. الامتثال
الامتثال لهذه السياسة إلزامي لجميع الموظفين ضمن نطاقها. سيتم مراقبة الامتثال من خلال عمليات التدقيق الدورية والضوابط الآلية ومراجعة الإدارة.
يجب توثيق الاستثناءات من هذه السياسة مع مبرر عمل، والحصول على موافقة [CUSTOMIZE: CISO/فريق الأمن]، ومراجعتها سنوياً على الأقل.
5. الإنفاذ
قد تؤدي مخالفات هذه السياسة إلى إجراء تأديبي يصل إلى إنهاء التوظيف أو العقد، وقد تؤدي إلى عقوبات مدنية أو جنائية في حال مخالفة القانون المعمول به.
تحتفظ [ORGANIZATION] بالحق في تدقيق الامتثال لهذه السياسة في أي وقت، بإشعار أو بدونه.
6. المراجعة والتنقيح
تُراجع هذه السياسة سنوياً على الأقل من قبل [CUSTOMIZE: CISO/مالك السياسة] وتُحدث حسب الحاجة لتعكس التغييرات في مشهد التهديدات أو المتطلبات التنظيمية أو الهيكل التنظيمي.
يجب توثيق جميع المراجعات برقم الإصدار والتاريخ والمؤلف ووصف التغييرات.
اعتماد السياسة
اعتمد من قبل
المسمى الوظيفي
التاريخ
التحكم في المستند