Registratie van audits/logbestanden wordt bepaald, gedocumenteerd, geïmplementeerd en beoordeeld in overeenstemming met het beleid.
Maatregel
De organisatie moet ervoor zorgen dat fouten in de verwerking van audits op de systemen van de organisatie waarschuwingen genereren en bepaalde reacties in gang zetten.
Richtlijn
Het gebruik van Syslog-servers (System Logging Protocol) kan worden overwogen.