องค์กรต้องเก็บ audit log แต่ log ปัจจุบันรวมเนื้อหาข้อความส่วนตัวทั้งหมด ควรทำอย่างไร
กเลิกเก็บ log ทุกชนิด โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขเก็บทุกอย่างตลอดไปเพื่อความละเอียด และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คกำหนดเหตุการณ์ที่จำเป็น ปกปิดเนื้อหาลับ จำกัดสิทธิ์ และกำหนดอายุการเก็บ
งเปิด log ให้ทุกทีมค้นได้ โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
การบันทึกต้องพอดีกับวัตถุประสงค์การตรวจสอบและไม่สร้างคลังข้อมูลส่วนตัวเกินจำเป็น สอดคล้อง ACM Code of Ethics และมาตรฐานความเสี่ยงที่เกี่ยวข้อง แหล่งทางการ:;