日志留存合规周期
-
日志留存周期如何合规设定?,日志保存多久符合等保?
日志留存周期应当按“合规基线—日志分级—成本验证”三步设定:先匹配适用法规的最低期限,再按日志类型分级延长或缩短,最后用制度和系统配置固化并定期抽样验证, 等保场景通常绕不开“不少于六个月”这条底线,但六个月不是所有日志的统一答案,先搞清合规基线:不同法规对日志留存的要求不一样网络安全法、等保2.0、数据安全法……
日志留存周期应当按“合规基线—日志分级—成本验证”三步设定:先匹配适用法规的最低期限,再按日志类型分级延长或缩短,最后用制度和系统配置固化并定期抽样验证, 等保场景通常绕不开“不少于六个月”这条底线,但六个月不是所有日志的统一答案,先搞清合规基线:不同法规对日志留存的要求不一样网络安全法、等保2.0、数据安全法……