Che Thông Tin Trong Nhật Ký Đăng Nhập

Phạm vi: nhật ký sự cố chỉ nên chứa dữ liệu tối thiểu cần cho việc khoanh vùng lỗi. Phòng Quyền Dữ Liệu F88 chỉ trình bày kiểm tra quyền dữ liệu, an toàn tài khoản và giao dịch bằng hồ sơ đã che; bài viết không xác nhận một dịch vụ, giao dịch hay kết quả cụ thể.

Nguồn cần giữ

Thu thập nhật ký trình duyệt, thông báo hệ thống, lịch sử bảo mật và quy tắc che dữ liệu. Lưu URL, chủ thể công bố, ngày truy cập và phiên bản trước khi trích số liệu; bản chụp không có nguồn chỉ được xem là đầu mối.

Các trường phải ghi

Tạo bảng gồm giờ, thiết bị, mạng, bước, mã lỗi, trường bị che, người nhận, mục đích, thời hạn và kết quả. Giữ dữ liệu theo thứ tự thời gian, dùng đơn vị nhất quán và tạo bản che riêng nếu hồ sơ có dữ liệu cá nhân.

Cách đối chiếu

So sánh từng trường với ít nhất một nguồn độc lập hoặc tài liệu gốc. Khi hai nguồn khác nhau, không chọn bản thuận tiện hơn; ghi định nghĩa, thời điểm và bối cảnh của từng bản rồi nêu điểm chưa giải quyết.

Giới hạn kết luận

không gửi mật khẩu, mã xác thực hoặc bản giấy tờ qua một kênh không do người dùng tự tìm. Kết luận phải giới hạn trong mẫu, phiên bản và thời điểm đã kiểm tra; phần thiếu bằng chứng được ghi là chưa xác định.