3.2. Мониторинг и водене на регистри

а)

съответния изходящ и входящ мрежов трафик;

б)

създаване, промяна или изтриване на ползвателите на мрежовите и информационните системи на съответните субекти и удължаване на срока на разрешенията;

в)

достъп до системи и приложения;

г)

събития, свързани с удостоверяване на автентичността;

д)

всеки привилегирован достъп до системи и приложения, както и дейностите, извършвани от административни профили;

е)

достъп до критични конфигурационни и резервни файлове или промени в тях;

ж)

регистри на събитията и регистри от инструментите за сигурност, като например антивирусен софтуер, алармени системи против проникване или защитни стени;

з)

използването на системните ресурси, както и техните резултати;

и)

физически достъп до съоръженията;

й)

достъп до мрежовото оборудване и устройства и използване на същите;

к)

времето на активиране, спиране и поставяне на пауза на различните регистри;

л)

природни събития.