João trabalha em uma empresa que utiliza um sistema de gerenciamento de arquivos digitais. Ele precisa garantir que os documentos importantes sejam acessíveis apenas por usuários autorizados, além de manter registros de todas as operações realizadas nesses arquivos. Para isso, ele deve implementar uma estratégia que envolva a proteção, controle de acesso e registro de atividades. Qual das opções abaixo melhor descreve as ações necessárias para atender a esses requisitos?