เครื่องแม่ข่าย (server) และอุปกรณ์ที่ใช้ปฏิบัติงาน (endpoint) ข้อ 8.5 การกำหนดนโยบายและมาตรการรักษาความปลอดภัยสำหรับการใช้งานอุปกรณ์ส่วนตัว (bring your own device : BYOD) ข้อ 8.9 การประเมินช่องโหว่ทางเทคนิค

ค่าระบบ (system configuration management) หน้า 36 2.8.4 การรักษาความมั่นคงปลอดภัยของเครื่องแม่ข่าย (server) หน้า 38 และอุปกรณ์ที่ใช้ปฏิบัติงาน (endpoint) 2.8.5 การกำหนดนโยบายและมาตรการรักษาความปลอดภัย

บันทึกเหตุการณ์ที่จัดเก็บ และการใช้งานระบบจัดเก็บบันทึกเหตุการณ์กลาง (Centralized log server) - ผู้มีหน้าที่ในการตั้งค่าการจัดเก็บ และ ผู้มีหน้าที่ในการตรวจสอบบันทึกเหตุการณ์ - กระบวนการตรวจสอบและวิเคราะห์