6.2.10 - Possui controle de registro de logs

Detalhes do Critério

O que: O órgão setorial mantém um sistema de registro de eventos (logs) em seus sistemas de informação, permitindo o acompanhamento de atividades e a identificação de possíveis problemas ou incidentes de segurança (a necessidade de "escalonar em parciais" sugere diferentes níveis de detalhe ou abrangência dos logs).

Por que: Os logs são essenciais para monitorar a saúde dos sistemas, diagnosticar falhas, investigar incidentes de segurança e garantir a rastreabilidade das ações.

Onde: Nos servidores e sistemas de informação do órgão, onde os logs são armazenados.

Quando: O registro de logs é contínuo. A análise dos logs ocorre conforme a necessidade.

Quem: A área de TIC do órgão setorial é responsável pela implementação e manutenção do sistema de logs.

Como: Configurando os sistemas para registrar os eventos relevantes e implementando ferramentas para armazenamento e análise dos logs.

Quanto: Refere-se à implementação do controle de registro de logs.