<p>Ereignisprotokolle, die Benutzert&auml;tigkeiten, Ausnahmen, St&ouml;rungen und Informationssicherheitsvorf&auml;lle aufzeichnen, werden erzeugt, aufbewahrt und regelm&auml;&szlig;ig &uuml;berpr&uuml;ft. Die Ereignisprotokolle sollten die folgenden Elemente enthalten (sofern relevant):</p>

<ul>
	<li>Benutzerkennungen;</li>
	<li>Systemaktivit&auml;ten;</li>
	<li>Datum, Uhrzeit und Einzelheiten wichtiger Ereignisse, z. B. Anmeldung und Abmeldung;</li>
	<li>Ger&auml;teidentit&auml;t oder -standort (falls m&ouml;glich) und Systembezeichnung;</li>
	<li>Aufzeichnung erfolgreicher und abgelehnter Systemzugriffsversuche;</li>
	<li>Aufzeichnung erfolgreicher und abgelehnter Versuche, auf Daten oder andere Ressourcen zuzugreifen;</li>
	<li>&Auml;nderungen der Systemkonfiguration;</li>
	<li>Nutzung von Privilegien;</li>
	<li>Nutzung von Dienstprogrammen und Anwendungen;</li>
	<li>Dateien, auf die zugegriffen wurde, und Art des Zugriffs;</li>
	<li>Netzwerkadressen und Protokolle;</li>
	<li>vom Zugriffskontrollsystem ausgel&ouml;ste Alarme;</li>
	<li>Aktivierung und Deaktivierung von Schutzsystemen wie des Schadsoftware- und des Angriffserkennungssystems;</li>
	<li>Aufzeichnungen von Transaktionen, die von Benutzern in Anwendungen ausgef&uuml;hrt werden.</li>
</ul>

<p>Die Ereignisprotokollierung bildet den Grundstein f&uuml;r automatisierte &Uuml;berwachungssysteme, die in der Lage sind, konsolidierte Berichte und Warnungen zur Systemsicherheit zu erzeugen. Ereignisprotokolle k&ouml;nnen sensible Daten und personenbezogene Informationen enthalten. Daher werden Ma&szlig;nahmen zum Schutz der Privatsph&auml;re ergriffen. Die Systemadministratoren sollten m&ouml;glichst keine Befugnis besitzen, die Protokollierung ihrer eigenen Aktivit&auml;ten zu l&ouml;schen oder zu deaktivieren.</p>
