0 control de comportamiento
Observar las actividades de los usuarios, los sistemas de información y los procesos y medir las actividades contra las políticas de la organización, las líneas de base de la actividad normal, los umbrales y las tendencias.