| 依据 | 法规要求 + 行业规定 + 业务追溯需要 |
|---|---|
| 分级 | 安全审计类 / 业务操作类 / 调试类 |
| 管理 | 归档存储、访问控制、到期销毁记录 |
建议基线示例
建议基线示例
身份与权限变更日志：≥1 年（按合规要求可更长）
网络访问与安全日志：≥6 个月（法规底线）
应用调试日志：7-30 天滚动
（以适用法规与企业制度为准）日志留存与周期
日志留存期限按法规与业务要求设定（如网络安全法要求网络日志留存不少于六个月）；分级设定：安全与审计关键日志更长，调试类日志更短，到期按流程销毁。
易错点
- 留存期拍脑袋：审计时已删除，无法提供证据
- 无限期全存：存储成本高且违规存留超期数据
数据来源与参考
- 中华人民共和国网络安全法（网络日志留存要求）
- ISO/IEC 27002 日志管理语境