องค์กรต้องเก็บ audit log แต่ log ปัจจุบันรวมเนื้อหาข้อความส่วนตัวทั้งหมด ควรทำอย่างไร

เฉลยอธิบาย

การบันทึกต้องพอดีกับวัตถุประสงค์การตรวจสอบและไม่สร้างคลังข้อมูลส่วนตัวเกินจำเป็น สอดคล้อง ACM Code of Ethics และมาตรฐานความเสี่ยงที่เกี่ยวข้อง แหล่งทางการ: https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf ; https://owasp.org/www-project-citizen-development-top10-security-risks/content/2022/en/CD-SEC-10-Security-Logging-and-Monitoring-Failures