网络安全监控日志模板（最新版）.docxVIP

网络安全监控日志模板（最新版）

第一章总则

一、模板适用范围

1.本模板适用于所有完成网络安全等级保护备案的一级、二级、三级信息系统，覆盖党政机关、企事业单位、互联网服务提供商、工业控制系统运营单位、关键信息基础设施运营者等各类主体的日常网络安全监控工作。

2.模板内容完全符合《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护2.0基本要求》GB/T22239-2019、《信息安全技术网络安全日志留存技术要求》YD/T2825-2015的强制要求，所有字段均满足等保测评、网信部门执法检查、数据安全审计的合规校验标准。

3.模板可直接打印纸质存档，也可导入内部网络安全管理平台实现电子化自动生成，无需调整核心字段即可适配95%以上的常规业务场景，特殊行业可在核心字段基础上新增个性化扩展字段，不得删减法定要求的必填字段。

二、日志留存基本要求

1.所有监控日志的在线留存时间不得少于180天，离线归档备份的日志留存时间不得少于3年，涉及等保三级系统的核心操作日志、特权账号操作日志留存时间不得少于6年，关键信息基础设施运营者的全量日志留存时间不得少于5年。

2.日志存储过程中不得对原始日志进行修改、删除、覆盖，所有日志字段必须保证完整性，任意字段的篡改都会触发日志校验系统的自动告警，告警信息同步推送至单位网络安全负责人