A todos os ativos de rede e de segurança, bem como os sistemas operacionais de todos os servidores, tenham os registros de eventos elogshabilitados em seu formato mais completo.
B os analistas de segurança tenham experiência comprovada, formação adequada e certificações internacionalmente reconhecidas.
C os relógios dos sistemas de tratamento de informações utilizados pela organização sejam sincronizados com fontes de tempo aprovadas.
D os sistemas de informação da organização sejam projetados e construídos no sentido de garantir a alimentação permanente de registros de auditoria corporativos.
E a organização disponha de ferramentas de correlação delogscapazes de integrar e processar os registros de todas as ferramentas de segurança da organização.