3.2.3. Na základě postupů uvedených v bodě 3.2.1 příslušné subjekty vedou, dokumentují a …

a)

příslušný odchozí a příchozí síťový provoz;

b)

vytváření, změny nebo odstraňování uživatelů sítí a informačních systémů příslušných subjektů a rozšiřování oprávnění;

c)

přístup k systémům a aplikacím;

d)

události související s autentizací;

e)

veškerý administrátorský přístup k systémům a aplikacím a činnosti prováděné prostřednictvím účtů správce;

f)

přístup k důležitým konfiguračním a záložním souborům nebo jejich změny;

g)

protokoly událostí a protokoly z bezpečnostních nástrojů, jako jsou antivirové programy, systémy detekce narušení nebo brány firewall;

h)

využití systémových prostředků a jejich výkonnost;

i)

fyzický přístup k zařízením;

j)

přístup k jejich síťovému vybavení a zařízením a jejich používání;

k)

aktivace, zastavení a pozastavení různých protokolů;

l)

environmentální události.