- 의료정보시스템의 사용에 대한 모니터링 절차를 수립하고 해당 결과를 주기적으로 검토하여야 한다.
- 의료행위와 관련된 전자 매체에 대한 로그 관리에는 사용자 ID, 날짜와 시간, 접근통제 권한은 반드시 기록되어야 한다. 그 외 사용한 프로그램명, 사용된 데이터베이스의 테이블 명 등과 같은 사항의 로그 관리는 개별 의료기관의 선택에 의한다.
- 비인가자에 의한 행위는 실패 또는 거절된 사용자의 활동내역, 접근정책 위반 내역과 방화벽에 대한 로그 기록, 침입탐지 시스템으로부터의 경고기록 등이 포함되어야 한다.
- 시스템에 대한 로그 기록에는 감독자, root, 관리자권한이 부여된 계정의 사용내역, 시스템의 시작 및 중지에 대한 기록 등이 포함되어야 한다.
- 기록된 로그 정보는 변경이 불가하여야 한다.

- 사용자의 활동, 예외사항 및 정보보안에 관련된 로그는 감사 및 외부안전진단을 위해 필요한 기간 동안 보관되어야 한다.
- 민감한 의료정보의 접근 또는 중요한 트랜잭션의 처리에 대한 로그가 축적되고 관리되도록 설계에 반영한다.
- 감사 로깅에 대한 기록은 다음과 같은 항목이 포함되어져야 한다.
   • 사용자 ID
   • 접속시작시간과 접속종료시간의 날짜, 시간 및 주요 이벤트의 항목
   • 단말기 확인 또는 가능하다면 단말기가 위치한 장소
   • 접근 시도하였던 의료정보시스템의 로그
   • 의료정보시스템을 승인된 자가 변경작업을 실시하였을 때 기록 보관된 시스테의 구성변경 로그 기록
   • 사용자계정의 특권
   • 응용프로그램의 사용기록
   • 네트워크 주소 및 프로토콜(/etc/services 목록)
- 기록된 로그 정보는 변경이 불가하여야 한다.