Gw mau tau 2. Pengelolaan User Account dari Manajemen sistem

· Terdapat kontrol keamanan pemberian akses informasi rahasia yang ditetapkan untuk mengatur pembuatan dan penggunaan akunnya.

· Terdapat kebijakan keamanan yang merupakan tanggung jawab dari pemilik bisnis terhadap layanan yang akunnya diotorisasi

3. Rekaman Audit atau Dokumentasi

· Terdapat dokumentasi pada proses pembuatan, pembaharuan, penghapusan data atau data rahasia yang terkait dalam suatu event tertentu.

· Terdapat dokumentasi pada proses autentikasi (baik sukses maupun gagal).

· Terdapat dokumentasi mengenai kegiatan administratif yang mempengaruhi operasi atau keamanan sistem TI.

· Terdapat dokumentasi mengenai peristiwa yang mengindikasikan pelanggaran kebijakan keamanan.

· Dalam dokumentasi terdapat catatan audit yang mengandung informasi mengenai jenis event, waktu event, tempat event, hasil dari event tersebut dan setiap identitas pengguna yang terkait.

· Terdapat implementasi NTP yang mampu melakukan sinkronisasi waktu pada sistem internal (untuk keperluan dokumentasi).

· Catatan audit audit atau dokumentasi dibuat untuk diproses, ditransmisikan, dan disimpan sebagai informasi rahasia