A Os registros (logs) de auditoria contendo as atividades de usuários, exceções e outros eventos de segurança da informação devem ser produzidos e mantidos por tempo indeterminado para auxiliar futuras investigações e o monitoramento de controle de acesso.
B Os procedimentos para o monitoramento do uso dos recursos de processamento da informação devem ser definidos, e os resultados das atividades de monitoramento devem ser regularmente analisados de forma crítica.
C Apenas as falhas ocorridas devem ser registradas e analisadas para que ações adequadas sejam tomadas.
D Não há necessidade de sincronização de relógios.
E A documentação dos procedimentos de operação visa reduzir a probabilidade de mudança ou de uso indevido, não autorizado ou não intencional, de ativos.