网络安全日志留存与审阅合规检查指南.docxVIP

内部管理模板，可按组织实际情况修订第PAGE页

网络安全日志留存与审阅合规检查指南

受控审计工作底稿

文件编号

AQ-RZHY-2026-01

版本状态

V1.0/受控使用

审计主题

网络安全日志留存与审阅

建议周期

月度覆盖检查；季度审阅有效性评估

编制岗位

网络安全/内控人员

复核岗位

信息化或审计负责人

适用组织

按实际组织名称填写

编制日期

2026年7月31日

使用原则

所有结论必须能够回溯到检查项、样本和证据位置；资料不足时标记“待核”，不得把推测写成已确认事实。

本文件用于评价日志源是否覆盖、时间是否一致、传输是否连续、存储是否受保护、保留策略是否执行，以及日常审阅能否发现并闭环异常。它同时提供日志源目录、连续性检测、审阅样本和告警升级记录，避免把“已开启日志”等同于“日志可用”。

阅读与填写说明

日志合规检查应从需要回答的安全问题出发，明确关键事件、字段和保留目标，不能只统计日志容量。

覆盖率、完整率和审阅率需写明分母、期间和排除项；口径变化时必须保留变更说明。

抽查告警时要追踪到分析、处置、复核和关闭，未形成结论的告警仍属于未关闭事项。

1日志源目录、系统边界与检查口径

范围应包含身份、终端、网络、安全设备、服务器、数据库、应用、云服务和关键管理平台。对于无法采集的系统，应说明原因、风险和替代证据。

被审计对象

安全相关日志源、