Điều 7. Quản lý nhật ký trong quá trình vận hành các hệ thống thông tin
1. Các cơ quan, đơn vị quản lý hệ thống thông tin phải thực hiện việc ghi nhật ký trên các thiết bị mạng, thiết bị bảo mật, máy tính, phần mềm ứng dụng, hệ điều hành, cơ sở dữ liệu nhằm bảo đảm các sự kiện quan trọng xảy ra trên hệ thống được ghi nhận và lưu giữ. Các bản ghi nhật ký này phải được lưu trữ ít nhất 07 ngày, được bảo vệ an toàn nhằm sử dụng để phục vụ công tác kiểm tra, phân tích khi cần thiết.
2. Các sự kiện tối thiểu cần phải được ghi nhật ký gồm: quá trình đăng nhập hệ thống; tạo, cập nhật hoặc xóa dữ liệu; các hành vi xem, thiết lập cấu hình hệ thống; việc thiết lập các kết nối bất thường vào và ra hệ thống; thay đổi quyền truy cập hệ thống; các cảnh báo truy cập trái phép từ các hệ thống bên ngoài vào hệ thống thông tin.
3. Thường xuyên thực hiện việc theo dõi bản ghi nhật ký của hệ thống, các cảnh báo truy cập trái phép và các sự kiện khác có liên quan để kịp thời xử lý, đánh giá, báo cáo các rủi ro và mức độ nghiêm trọng các rủi ro đó.