日志安全审计管理规范（最新版）.docxVIP

日志安全审计管理规范（最新版）

第一章总则

一、编制目的

为全面规范全单位范围内所有信息系统、网络设备、安全设备、业务平台、数据库及物联网终端的日志全生命周期管理流程，防范日志篡改、删除、泄露等安全风险，满足国家网络安全相关法律法规要求，提升网络安全事件溯源分析能力，保障核心业务数据和用户信息安全，特制定本规范。本规范所有条款均经过多部门联合评审，所有操作要求均明确到具体执行节点和考核标准，所有岗位人员必须严格遵照执行。

二、适用范围

本规范适用于单位所有下属部门、分支机构，以及托管在单位机房的第三方合作方信息系统，覆盖所有等保一级、等保二级、等保三级、等保四级系统，同时覆盖云服务资源、物联网终端、工业控制系统等所有产生运行日志的信息化资产。所有接入单位内部网络的外部设备、临时测试系统，也必须符合本规范的日志采集、存储、审计相关要求，不得例外。

三、编制依据

本规范所有条款严格对齐国家现行有效法规和标准要求，具体包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《信息安全技术网络安全等级保护基本要求》GB/T22239-2019《信息安全技术日志审计产品技术要求》GM/T0047-2019《网络安全等级保护测评要求》GB/T28448-2019《网络安全事件报告管理办法》等，所有参数指标均不低于法