Die automatisierte Erfassung und Aufbewahrung von Aufzeichnungen, die Versuche und Aktivitäten zum Zugriff auf Systeme, Ressourcen oder Daten beschreiben, einschließlich wer gehandelt hat, wann, von wo, was zugegriffen oder versucht wurde und das Ergebnis.

Prinzip

Bereitstellung eines manipulationsresistenten chronologischen Protokolls, das für Erkennung, Verantwortlichkeit, Untersuchung und Beweiszwecke ausreichend ist und zugleich Datenschutz und Integrität schützt.

Demonstration

Ein Logeintrag, der die erfolgreiche Anmeldung eines Beamten am Fallmanagementsystem, die verwendete IP-Adresse, Zeitstempel, aufgerufene Fall-IDs und ob Daten angezeigt oder exportiert wurden, dokumentiert.

Fehlanwendung

Protokolle ohne Integritätsschutz oder Verschlüsselung zu speichern, unnötig viele personenbezogene Daten im Klartext zu protokollieren oder Protokollierung aus Leistungsgründen zu deaktivieren.

Konsequenz

Zuverlässige Zugriffsprotokolle ermöglichen das Erkennen unbefugter Aktivitäten, die Rekonstruktion von Angriffsabläufen, die Verantwortlichkeitszuweisung und unterstützen Strafverfolgung und Prüfungen.

Umkehrung

Keine oder unzureichende Protokollierung macht Ermittler blind dafür, wer wann auf was zugegriffen hat, und verhindert eine effektive Vorfallsreaktion und rechtliche Nachverfolgung.

Abgrenzung

Umfasst Audit-Level-Zugriffs- und Ereignisaufzeichnungen, schließt jedoch flüchtige In-Memory-Spuren und separate Anwendungs-Debug-Traces aus; die Protokollierung muss außerdem Datenschutz- und Aufbewahrungsrichtlinien entsprechen.

Semantische Spannung

Spannung zwischen ausführlicher Protokollierung zur forensischen Vollständigkeit und sparsamer Protokollierung aus Gründen von Datenschutz und Speicher; Audit-Logs unterscheiden sich von Monitoring-Metriken oder Debug-Traces.

Synthese

Zugriffsprotokollierung ist die autoritative, integritätsschutzbewehrte Aufzeichnung von Zugriffsereignissen, die Erkennung, Untersuchung und Verantwortlichkeit in Polizeisystemen ermöglicht.