a 启用安全审计功能，审计覆盖到每个用户，对重要用户行为和重要安全事件进行审计
b 审计记录包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息
c 对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖
d 对审计进程进行保护，防止未经授权的中断
e 对分散设备的审计数据集中收集汇总与分析，留存时间符合法律法规要求