Documenteer

Documentatie is belangrijk omdat het nodig is als zich een storing of aanval voordoet. Op dat moment moet je weten wat er aan het netwerk gekoppeld is en wat de zwakke plekken in het netwerk zijn. Als u alles ad-hoc uitrolt, zoals veel bedrijven nog steeds doen, laat u gegarandeerd ergens een steek vallen. Back-ups worden niet getest, oude accounts niet verwijderd, personeel houdt toegang tot digitale bronnen en configuraties van firewalls, servers, printers, et cetera, moeten opnieuw worden bedacht op het moment dat het misgaat.
Hier hoort ook monitoring bij. U moet weten welke middelen (resources) in gebruik zijn en door wie, en kunnen ingrijpen wanneer er uitzonderingen zijn of er iets verdachts gebeurt. Dit kost tijd en geld, maar als u dit nalaat kost het veel meer om de situatie te herstellen.