Logging en monitoring. 267. Het vastleggen van gebeurtenissen op IT-systemen in logbestanden en regelmatige controle daarvan vormt een belangrijk onderdeel van informatiebeveiliging. Aan de hand van de logbestanden kan worden nagegaan wie bepaalde gegevens heeft bekeken of aangepast. Ook kunnen uit logbestanden pogingen om ongeautoriseerd toegang te krijgen worden geïdentificeerd. Ten aanzien van CoronIT en HPZone Lite is gebleken dat een deugdelijke en effectieve logging en controle ontbrak.
Logging en monitoring. NxtPort genereert beheerders- en eventlogs voor systemen en applicaties die Gebruikergegevens opslaan of toegang tot Gebruikergegevens toestaan. - NxtPort controleert systeemlogs periodiek om systeemstoringen, fouten of potentiële beveiligingsincidenten te identificeren die van invloed zijn op Gebruikergegevens.
Logging en monitoring. Logging en monitoring binnen de IT-omgeving zorgt er voor dat gebeurtenissen met betrekking tot geautomatiseerde systemen en toegang tot gegevens wordt vastgelegd. Hieronder vallen onder andere het in- uitloggen van gebruikers en (poging) tot ongeautoriseerde toegang tot het netwerk.
Logging en monitoring. Partijen zorgen voor passende logging van toegang tot de persoonsgegevens. Malware Partijen nemen adequate maatregelen tegen malware en andere schadelijke software (bijvoorbeeld door het gebruik van firewalls en antivirussoftware.
Logging en monitoring. Logging is het vastleggen van gegevens met betrekking tot de werking en het gebruik van een dienst. Monitoring is het vaststellen van de status van één of meer parameters van een dienst. Logging en monitoring zijn de verantwoordelijkheid van de dienstleverancier. Registraties (records) in logbestanden zijn belangrijk voor de gemeente bij het analyseren van incidenten, zoals inbreuken op de beveiliging en fouten van de dienst, alsook bij het monitoren van het dagelijkse gebruik van de dienst. Hiervoor is het noodzakelijk om dienstniveaudoelstellingen met betrekking tot logging en monitoring van de dienst en de bijbehorende mogelijkheden volledig te beschrijven.
Logging en monitoring. Het detailniveau van logging is voldoende groot om bij aanvallen ingezet te worden teneinde de handelswijze en netwerkidentiteit van de aanvaller te achterhalen. Kritieke systeemfuncties worden gemonitord en verstoringen worden gemeld aan systeembeheerders en opgevolgd middels een “lerend” monitoring- en alertingsysteem. Veilig beheer Toegang op afstand tot servers is meervoudig beveiligd. Er is een adequaat back-up plan en restoreplan uitgewerkt. Testen PrivacyTeam test regelmatig de beveiliging van Het Programma. Patches PrivacyTeam zorgt ervoor dat security patches zodra deze beschikbaar komen worden geïnstalleerd. Beleid PrivacyTeam heeft een Informatiebeveiligingsbeleid. Medewerkers Met medewerkers worden geheimhoudingsverklaringen overeengekomen en informatiebeveiligingsafspraken gemaakt. PrivacyTeam stimuleert bewustzijn, opleiding en training ten aanzien van informatiebeveiliging Medewerkers hebben op grond van een autorisatiesystematiek geen toegang tot meer data dan strikt noodzakelijk is voor hun functie. In de situatie dat PrivacyTeam verwerker is van persoonsgegevens geldt het volgende: indien een betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan PrivacyTeam, is PrivacyTeam niet bevoegd tot het direct afhandelen van een verzoek van de betrokkene. PrivacyTeam zal enkel bijdragen tot het inwilligen van de verzoeken welke afkomstig zijn van de Klant. In de situatie dat PrivacyTeam verwerkingsverantwoordelijke is van persoonsgegevens geldt het volgende: de privacywetgeving geeft iedereen wiens persoonsgegevens worden verwerkt een aantal rechten om ervoor te zorgen dat de verwerking van persoonsgegevens op een eerlijke en transparante manier geschiedt. U heeft de volgende rechten: • uitleg krijgen over welke persoonsgegevens we verwerken; • inzage in de precieze persoonsgegevens die we verwerken; • het laten corrigeren van fouten; • het laten verwijderen van verouderde persoonsgegevens; • intrekken van uw toestemming; • bezwaar maken tegen een bepaald gebruik. U kunt uw recht gebruiken door een schriftelijk verzoek bij ons in te dienen. Het is hierbij belangrijk dat u zich kunt legitimeren en kunt aantonen dat het verzoek daadwerkelijk betrekking heeft op uw eigen persoonsgegevens. Het is niet toegestaan om de persoonsgegevens van anderen op te vragen. Wij beslissen binnen één maand op uw verzoek. Bij veel of ingewikkelde verzoeken mogen wij deze termijn gemotiveerd met maximaal twee maanden verlengen. Bij uitgebreid...