1。順序と、妥当性と有効性のデータセキュリティとデータ整合性の手順の確立した政策と運用手順の遵守を確保するためにテストするために必要な変更をお勧めするには、独立したレビューとシステムの記録や活動の検査を実施する。 2。独立した評価記録や活動の検査では、確立されたポリシーおよび運用手順の遵守を確保するためにシステムコントロールの妥当性を評価するためのコントロール、ポリシー、または手順で必要な変更をお勧めする。 3。独立したレビューとシステムの記録や活動の審査順序は、システムのセキュリティ対策の妥当性をテストし、確立されたセキュリティポリシーと運用手順の適合度を識別するための措置は、ポリシーおよび/または手順の任意の指示された変更をお勧めにログインします。 4。監視検出し、セキュリティを脅かす可能性のあるイベントの警告している。注：この法律において"セキュリティ監査"あいまいさを避けるために使用することができる。 5。セキュリティ監査を参照してください。 6。監査証跡を生成するには、読み取り、その内容を解釈し、そのストレージを管理し、その生成を制御します。