信息化日志留存办法.docxVIP

信息化日志留存办法

我干企业信息化运维快十年了，大大小小见过几十家单位因为日志留存不合规出问题，小到系统出故障找不到根因耽误修复，大到合规检查不通过被罚款，甚至出了安全事故连溯源都做不了，只能自认倒霉。其实说白了，很多单位不是不想做，就是没有一套清晰可落地的办法，要么漏项，要么存的不对用不了，所以结合这么多年的实操经验，整理了这套信息化日志留存办法，给同行和负责信息化管理的朋友做参考。

1信息化日志留存的基础认知与适用范围

要做好日志留存，首先得弄清楚最基础的概念和意义，不能上来就瞎存，存了一堆没用的，真正要用的时候什么都找不到。

1.1什么是信息化日志

我刚入行的时候也误以为，信息化日志就是服务器上的系统运行日志，后来踩了好几次坑才明白，只要是信息化系统运行过程中产生的所有行为记录，全都是我们需要留存的信息化日志。小到办公电脑的登录记录、无线AP的接入记录，大到核心业务系统的交易记录、安全设备的拦截记录、管理员的系统变更记录，全属于这个范畴，缺了任何一类，都可能在需要的时候掉链子。

1.2规范日志留存的核心意义

很多人觉得日志留存是给运维加负担，可在我看来，它是给整个信息化系统上的一道最便宜的保险，核心价值体现在三个方面：

1.2.1满足合规监管的底线要求

现在不管是哪个行业，只要涉及用户信息、交易数据、公共服务，监管部门都对日志留存有明确要求，对存什么、存多久、怎么存都