V. Регистрация событий безопасности (РСБ)

РСБ.1

Определение событий безопасности, подлежащих регистрации, и сроков их хранения

+

+

+

1, 3, 4а

+

1, 2, 3, 4б

РСБ.2

Определение состава и содержания информации о событиях безопасности, подлежащих регистрации

+

+

+

1а

+

1а

РСБ.3

Сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения

+

+

+

1

+

1

РСБ.4

Реагирование на сбои при регистрации событий безопасности, в том числе аппаратные и программные ошибки, сбои в механизмах сбора информации и достижение предела или переполнения объема (емкости) памяти

+

+

+

+

1а, 2

РСБ.5

Мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них

+

+

+

+

1

РСБ.6

Генерирование временных меток и (или) синхронизация системного времени в информационной системе

+

+

+

+

1

РСБ.7

Защита информации о событиях безопасности

+

+

+

1

+

1

РСБ.8

Обеспечение возможности просмотра и анализа информации о действиях отдельных пользователей в информационной системе