Giám_sát và ghi nhật_ký hoạt_động của hệ_thống thông_tin từ cấp_độ 2 trở lên được quy_định như thế_nào ?
Điều 26 . Giám_sát và ghi nhật_ký hoạt_động của hệ_thống thông_tin Tổ_chức thực_hiện giám_sát và ghi nhật_ký hoạt_động của hệ_thống thông_tin từ cấp_độ 2 trở lên như sau : 
 1 . Ghi và lưu_trữ nhật_ký về hoạt_động của hệ_thống thông_tin và người sử_dụng , các lỗi phát_sinh , các sự_cố an_toàn thông_tin nếu hệ_thống hỗ_trợ , tối_thiểu bao_gồm : 
 a ) Thông_tin kết_nối_mạng ( firewall log ) ; 
 b ) Thông_tin đăng_nhập ; 
 c ) Thông_tin thay_đổi cấu_hình ; 
 d ) Thông_tin truy_cập dữ_liệu và dịch_vụ quan_trọng ( nếu có ) ; 
 đ ) Thông_tin các lỗi phát_sinh trong quá_trình hoạt_động ; 
 e ) Thông_tin cảnh_báo từ các thiết_bị ; 
 g ) Thông_tin hiệu_năng hoạt_động của thiết_bị ( đối_với hệ_thống thông_tin từ cấp_độ 3 trở lên ) . 
 2 . Dữ_liệu nhật_ký của các hệ_thống thông_tin cấp_độ 2 phải được lưu trực_tuyến tối_thiểu 1 tháng và sao lưu tối_thiểu 6 tháng . Dữ_liệu nhật_ký của các hệ_thống thông_tin từ cấp_độ 3 trở lên phải được lưu trực_tuyến tối_thiểu 3 tháng theo hình_thức tập_trung và sao lưu tối_thiểu một năm . 
 3 . Có phương_án giám_sát , cảnh_báo khi có thay_đổi thông_tin bí_mật lưu trên hệ_thống lưu_trữ / phương_tiện lưu_trữ của các hệ_thống thông_tin từ cấp_độ 4 trở lên . 
 4 . Bảo_vệ các chức_năng ghi nhật_ký và thông_tin nhật_ký , chống giả_mạo , thay_đổi và truy_cập trái_phép ; bảo_đảm người quản_trị hệ_thống và người sử_dụng không_thể xóa hay sửa_đổi nhật_ký hệ_thống ghi lại các hoạt_động của chính họ . 
 5 . Thực_hiện việc đồng_bộ thời_gian giữa các hệ_thống thông_tin .
Điều 8 . Tiêu_chí xác_định cấp_độ 2 Hệ_thống thông_tin cấp_độ 2 là hệ_thống thông_tin có một trong các tiêu_chí cụ_thể như sau : 
 1 . Hệ_thống thông_tin phục_vụ hoạt_động nội_bộ của cơ_quan , tổ_chức và có xử_lý thông_tin riêng , thông_tin cá_nhân của người sử_dụng nhưng không xử_lý thông_tin bí_mật nhà_nước . 
 2 . Hệ_thống thông_tin phục_vụ người dân , doanh_nghiệp thuộc một trong các loại_hình_như sau : 
 a ) Cung_cấp thông_tin và dịch_vụ công trực_tuyến từ mức_độ 2 trở xuống theo quy_định của pháp_luật ; 
 b ) Cung_cấp dịch_vụ trực_tuyến không thuộc danh Mục dịch_vụ kinh_doanh có Điều_kiện ; 
 c ) Cung_cấp dịch_vụ trực_tuyến khác có xử_lý thông_tin riêng , thông_tin cá_nhân của dưới 10.000 người sử_dụng . 
 3 . Hệ_thống cơ_sở hạ_tầng thông_tin phục_vụ hoạt_động của một cơ_quan , tổ_chức .