ANEXO II Medidas de seguridad\4 Marco operacional [op]4 Marco operacional [op]\4.3 Explotación [op.exp]\4.3.10 Protección de los registros de actividad [op.exp.10]

4.3.10 Protección de los registros de actividad [op.exp.10]

dimensiones

T

nivel

bajo

medio

alto

 

no aplica

no aplica

aplica

 

Nivel ALTO

Se protegerán los registros del sistema, de forma que:

a)      Se determinará el periodo de retención de los registros.

b)      Se asegurará la fecha y hora. Ver [mp.info.5].

c)      Los registros no podrán ser modificados ni eliminados por personal no autorizado.

d)      Las copias de seguridad, si existen, se ajustarán a los mismos requisitos.

 

principio