enable assignment of assess rights; (b) the allocation and use of privileged access rights should be restricted and controlled; (c) the allocation of passwords should be controlled through a formal
ที่นี้หมายถึง event log หรือ activity log ที่มาจากการปฏิบัติหน้าที่ของพนักงานฝ่าย IT ที่มีสิทธิเข้าถึงพิเศษ (privileged IT support staff) ใช่หรือไม่ ระบบงานสำคัญให้อ้างอิงจากคำนิยาม “ระบบสารสนเทศที่มี
allocation and use of privileged access rights should be restricted and controlled; (c) the allocation of passwords should be controlled through a formal management process; (d) monitor and review the users