Điều 11. Giám sát và ghi nhật ký hoạt động của hệ thống công nghệ thông tin
1. Ghi nhật ký và quy định thời gian lưu trữ các thông tin về hoạt động của hệ thống công nghệ thông tin và người sử dụng, lỗi phát sinh và các sự cố mất an toàn thông tin nhằm trợ giúp cho việc điều tra giám sát về sau.
2. Bảo vệ các chức năng ghi nhật ký và thông tin nhật ký, chống giả mạo và truy cập trái phép.
3. Kiểm soát nhật ký vào/ra tại Trung tâm Dữ liệu thông qua hệ thống kiểm soát thích hợp; có khả năng cảnh báo các dấu hiệu bất thường hoặc đột nhập Trung tâm Dữ liệu bất hợp pháp.
4. Trung tâm Dữ liệu Nhà nước triển khai các giải pháp quản trị, vận hành và giám sát tập trung (SIEM, SOAR) tại phòng quản trị mạng (NOC) của Trung tâm Dữ liệu Nhà nước để thu thập, phân tích, xử lý sự cố, chia sẻ thông tin về Trung tâm giám sát an toàn thông tin trên không gian mạng (SOC) của Thành phố nhằm ứng phó kịp thời các sự cố an ninh trên môi trường mạng.