Records of investigation of incident

Organisaatio noudattaa dokumentointikäytäntöjä kunkin häiriöiden tutkinta- ja reagointiprosessin osalta:

• Edellytetään, että jokainen tapahtumiin vastannut tai niitä tutkinut henkilö, mukaan lukien järjestelmän ylläpitäjät ja tietoturvahenkilöstö, kirjaa toimintansa prosessin aikana. Varmistetaan, että nämä tallenteet ovat muuttumattomia, jotta niiden eheys säilyy myöhempää analysointia ja tarkastuksia varten.
• Määritetään vaaratilanteen johtajalle vastuu vaaratilanteen yksityiskohtaisesta dokumentoinnista, johon kirjataan kaikki toimet, havainnot ja päätökset, jotka on tehty koko vaaratilanteen selvitysprosessin aikana.
• Varmistetaan, että häiriötilanteiden käsittelystä vastaavat ovat vastuussa kaikkien asiakirjojen eheyden säilyttämisestä ja raportoitavien tietojen lähteiden säilyttämisestä, jotta estetään tietojen väärentäminen tai häviäminen.