【网络空间安全监督】网络安全日志管理规范与记录模板.docxVIP

PAGE1

【公司名称】网络安全日志管理规范与记录模板

（含日志采集、存储、查阅、备份、审计、销毁全流程管理及8套记录台账模板）

上篇网络安全日志管理规范

第一章总则

第一条为规范本公司网络安全日志管理工作，保障网络安全日志真实、完整、可追溯，满足公安机关网络空间安全监督检查要求，根据《中华人民共和国网络安全法》《公安机关网络空间安全监督检查办法》（公安部令第176号）《网络安全等级保护条例》等法律法规及监管要求，结合本公司实际，制定本规范。

第二条本规范适用于本公司所有网络、信息系统、网站、APP、小程序、内部办公网络及相关安全设备产生的各类网络安全日志的采集、存储、查阅、备份、审计、销毁等全生命周期管理活动。

第三条网络安全日志管理遵循全面采集、集中存储、防篡改、可追溯、满期限的原则，确保日志符合监管检查要求，为网络安全事件溯源、取证、处置提供支撑。

第二章职责分工

第四条公司网络安全工作领导小组对网络安全日志管理工作负总责，审定日志管理策略，保障日志存储设备与管理投入。

第五条网络安全管理办公室是日志管理日常执行机构，主要职责：

（一）制定并落实日志管理制度、技术规范和操作流程；

（二）统筹日志采集、存储、备份、审计等系统配置与运行维护；

（三）组织开展日志定期审计分析，处置日志发现的异常行为和安全隐患；

（四）负责日志查阅审批，配合公安机关监督检查，按需