moins trois mois et ce tout en déployant les mesures nécessaires pour assurer leur intégrité. Poids 4 Classes cibles B A applicable + ++ Responsables C Administrateur Systèmes et Réseaux, RSSI EXP-SUPERV-JOURNAL: Journalisation des événements Chaque entité doit mettre en place un journal répertoriant les événements de sécurité pour garantir la détection des problèmes liés au système d’information. Ces journaux doivent être analysés périodiquement et les actions à mener doivent être bien définies. Les journaux d’événements peuvent notamment recenser les éléments suivants :         Connexions au système (succès et échecs) ; Modification de paramètres de sécurité, de privilèges, de comptes utilisateurs, de groupes, etc. ; Événements système (arrêt / redémarrage de processus système sensibles) ; Accès/modification de données système ; Échec lors d’un accès à une ressource (fichier système, objet, réseau, etc.) ; Application des correctifs de sécurité ; Actions d’administration et de prise de main à distance ; Journaux du logiciel antivirus (si présent) : activation/désactivation, mises à jour, détection de codes malveillants, etc. Ces journaux doivent être régulièrement sauvegardés. Poids 4 Classes cibles B A applicable + ++ Responsables C Administrateur systèmes et réseaux, RSSI EXP-SUPERV-SYNCHRON : Synchronisation Les serveurs doivent être synchronisés sur la même base de temps. Pour ce faire, il est nécessaire d’utiliser le service NTP de confiance (Network Time Protocol). Le bon paramétrage des horloges est important, car il influe sur la précision des journaux d’événements qui peuvent être utilisés lors d’investigations. Des journaux imprécis peuvent porter atteinte à la crédibilité des traces. Poids 4 Classes cibles C B A applicable + = Responsables Administrateur systèmes et réseaux 34