Điều 10. Ghi nhật ký giám sát hoạt động
10.1. Các hệ thống CNTT phải có chức năng ghi nhật ký giám sát các hoạt động trên hệ thống đó. Đồng hồ của các trang thiết bị trên cùng một hệ thống CNTT phải được đồng bộ từ cùng một nguồn nhằm đảm bảo tính chính xác của nhật ký giám sát.
10.2. Các truy nhập và các thao tác của người sử dụng làm ảnh hưởng đến hoạt động của hệ thống phải được ghi nhật ký. File nhật ký phải được bảo vệ chống lại mọi sự thay đổi.
10.3. Thời gian lưu trữ file nhật ký cho từng hệ thống CNTT lối thiểu là 60 ngày, nhằm đảm bảo giám sát được các hoạt động trên hệ thống.
10.4. Người quản trị hệ thống có trách nhiệm thường xuyên xem xét các file nhật ký của hệ thống nhằm phát hiện, xử lý và ngăn chặn kịp thời các sự cố gây mất an toàn, ổn định của hệ thống CNTT.