Kontrol amacı
Log kaynaklarındaki ekleme, silme ve değişikliklerin yetkili ve onaylı şekilde gerçekleştirilmesi.
Denetim prosedürü
Merkezi log yönetim sistemine eklenen, çıkarılan veya değiştirilen log kaynakları dönemsel olarak incelenir; değişikliklerin talep ve onay kayıtlarıyla eşleştiği doğrulanır.
Beklenen sonuç
Log kaynaklarındaki ekleme, silme ve değişikliklerin yetkili ve onaylı şekilde gerçekleştirilmesi.
Örnek denetim kanıtları
Değişiklik kayıtları, sistem logları, talep/onay kayıtları ve konfigürasyon çıktıları.
Kontrol yalnızca dokümanın veya kaydın varlığıyla sınırlı değerlendirilmemelidir. Örneklem, yetki, onay, zamanlama ve istisna kayıtları birlikte incelenmelidir.
Bu içerik kurum içi kişi, ürün, uygulama ve sistem adlarından arındırılmış genel bir denetim örneğidir. Kontrol sıklığı ve kapsamı kurumun risk profiline göre uyarlanmalıdır.