Điều 8. Quản lý nhật ký vận hành các hệ thống thông tin
1. Các cơ quan, đơn vị phải thực hiện việc ghi nhật ký (log file) trên các thiết bị mạng máy tính, phần mềm ứng dụng, hệ điều hành, cơ sở dữ liệu nhằm đảm bảo các sự kiện xảy ra trên hệ thống đều được ghi nhận và lưu giữ.
2. Nhật ký phải được bảo vệ an toàn nhằm phục vụ công tác kiểm tra phân tích khi cần thiết.
3. Các sự kiện tối thiểu cần được ghi nhật ký gồm: quá trình đăng nhập hệ thống; tạo, cập nhật, xóa dữ liệu; các hành vi xem, cấu hình hệ thống; thiết lập các kết nối vào, ra hệ thống; thay đổi quyền truy cập hệ thống.
4. Cán bộ chuyên trách CNTT của các cơ quan, đơn vị thường xuyên theo dõi bản ghi nhật ký hệ thống và các sự kiện khác có liên quan để đánh giá báo cáo các rủi ro và mức độ nghiêm trọng các rủi ro đó.