проверяющая сторона - КО

пункт 152 читается дословно, следом вопрос "Как Вы это выполняете".

да. На электронный журнал

Исходите из основных принципов, все это делается для того чтобы в любой момент можно  было проследить всю цепочку движения. Т.е откуда куда когда, и кто ответственный. ВОт утт ваши циферки на мониторе становятся филькиной грамотой. Вам скажут а докажите что вы сутки назад этот файл не сделали, а до этого  херней не занимались. Все. Тут вам придется доставать акты, и в каждом акте должны быть отражены соответствующие колонки согласно журналу. + Если журнал типовой то там просто смотрят, а тут будут ваши акты изучать досконально, что вы там отразили, соответствует ли это. Естественно у КО появится собственное мнение. И попробуйте ему потом возразить что акт у вас не правильный. Выпишут предписание, и если повезет то заставят такие акты делать, что мама не горюй. В итоге журнал вам будет как за счастье. Так вижу :)

Сомневаюсь я что досконально проверять будут. Возьмут для примера пару актов, сверят по датам с электронным журналом. Или вы считаете, что они к примеру будут 1.5 тыс актов перепроверять?

Я вам как проверяющий скажу - в руку лягут те самые два некошерных акта из тысячи :)

Хм... тут и проверяющая сторона есть ?

внутренний контроль никто не отменял :)

Наверняка)))

Боземой.... 🙁

Как только вы показываете акты  вы сразу попадаете в группу риска за нестандарт.

А как можно проверить то, что бумажный журнал накануне не нарисовали?

никак, но  в бумажно м журнале подписи

День добрый.
Подскажите, кто-нибудь видел сводную информацию      или анализ по SIEM - в каких НПА есть требования к данным системам? Кроме очевидных приказов ФСТЭК 21, 17, 31, 239 в части мониторинга и анализа событий

вряд ли в НПА будут какие-то внятные требования, могут быть только требования по наличию того или иного инструмента

подозрения могут навести автографы, сделанные одной ручкой как под копирку )

Если даты перемешаны, то это нарушение ?

проверящий должен написать нарушение какого пункта НПА это является...

ну я по аналогии с мерами РСБ и ИНЦ из стандартных приказов ФСТЭК, далее связка с требованиями по сертификации (что применимо к SIEM) и, например, для определенного круга организаций, еще требования по включению в реестр отечественного ПО.

в общем, пока не нашел, похоже придется самому составлять (((