ГОСТ Р 59548-2022 «Защита информации. Регистрация событий безопасности. Требования к регистрируемой информации» утверждён приказом Росстандарта от 13.01.2022 № 2-ст и действует с 01.02.2022. Стандарт разработан ФСТЭК России, внесён ТК 362 «Защита информации».
Что устанавливает
- минимум сведений любой записи о событии: дата и время, идентификатор, наименование, субъект доступа, тип и уровень важности;
- состав записи по типам событий: вход и аутентификация, управление учётными записями, доступ к защищаемой информации, вредоносные программы, атаки, фильтрация трафика, носители, резервное копирование, виртуализация, сетевые сервисы и оборудование;
- перечни типов событий для средств защиты информации (приложение А) и для иных средств (приложение Б).
Кому обязателен
Оператор государственной системы определяет состав и типы регистрируемых событий по этому стандарту (мера РСБ.1 методического документа ФСТЭК России «Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах», утверждённого 12.04.2026). На него же ссылается ГОСТ Р 59547-2021.