Tài khoản và nhật ký truy cập

**Nhật ký truy cập** (log file) có thể ghi lại tài khoản, thời điểm, thao tác và kết quả theo cấu hình hệ thống. Ví dụ nhật ký cho thấy tài khoản của Bình thêm mã `K07` lúc 09:10; người quản lí có căn cứ để kiểm tra vì sao bản ghi đó xuất hiện. Nhật ký chỉ hữu ích khi được ghi, giữ và xem xét đúng cách; nó **không tự ngăn** một thao tác sai và bản ghi nhật ký cũng không tự chứng minh người sở hữu tài khoản chính là người đã thao tác nếu tài khoản bị dùng chung. Khi phát hiện thao tác bất thường, người quản lí kiểm tra phạm vi ảnh hưởng, bảo vệ dữ liệu hiện có, điều chỉnh quyền hoặc tài khoản theo quy trình và dùng bản sao nếu cần. Cần tránh công khai nhật ký chứa thông tin nhạy cảm cho người không có nhiệm vụ.