網路安全日誌存儲時間要求

㈠ 網路安全法要求日誌留存6個月以上，但6個月的日誌不連續是否合法

為促進互聯網信息服務健康有序發展，保護公民、法人和其他組織的合法權益，維護國家安全和公共利益，我辦會同工業和信息化部、公安部起草了《互聯網信息服務管理辦法（修訂草案徵求意見稿）》，現向社會公開徵求意見。公眾可以通過以下途徑和方式提出反饋意見：

1.電子郵件：[email protected]。

2.通信地址：北京市西城區車公庄大街11號國家互聯網信息辦公室網路法治局，郵編：100044。來函請在信封上註明「互聯網信息服務管理辦法徵求意見」。

意見反饋截止日期為2021年2月7日。

國家互聯網信息辦公室

2021年1月8日

互聯網信息服務管理辦法

（修訂草案徵求意見稿）

第一章 總 則

第一條 為了促進互聯網信息服務健康有序發展，保護公民、法人和其他組織的合法權益，維護國家安全和公共利益，制定本辦法。

第二條 在中華人民共和國境內從事互聯網信息服務，以及對互聯網信息服務的監督管理，適用本辦法。

中華人民共和國境內的任何組織和個人利用境內外網路資源向境內用戶提供互聯網信息服務，應當遵守本辦法規定。

第三條 國家採取措施，監測、防範、處置利用中華人民共和國境內外的互聯網信息服務實施的危害國家網路空間安全和秩序，侵害中國公民合法權益的違法犯罪活動。

第四條 國家倡導誠實守信、健康文明的網路行為，推動傳播社會主義核心價值觀、社會主義先進文化、中華優秀傳統文化，促進形成積極健康、向上向善的網路文化，營造清朗網路空間。

第五條 國家網信部門負責統籌協調全國網路安全工作和相關監督管理工作，對全國互聯網信息內容實施監督管理執法。

國務院電信主管部門依照職責負責全國互聯網行業管理，負責對互聯網信息服務的市場准入、市場秩序、網路資源、網路信息安全等實施監督管理。

國務院公安部門依照職責負責全國互聯網安全監督管理，維護互聯網公共秩序和公共安全，防範和懲治網路違法犯罪活動。國家安全機關依照職責負責依法打擊利用互聯網從事危害國家安全的違法犯罪活動。

國務院其他有關部門在各自職責范圍內對互聯網信息服務實施監督管理。

地方互聯網信息服務監督管理職責依照國家有關規定確定。

第六條 國家保護公民、法人和其他組織依法使用互聯網信息服務的權利，促進網路應用普及，提升互聯網信息服務水平。

國家鼓勵互聯網信息服務提供者開展行業自律，依法提供服務，提高網路安全意識，促進行業健康發展，鼓勵社會公眾監督互聯網信息服務。

㈡ 《網路安全法》中的日誌留存6個月是針對所有網站嗎

是的，原文明確指出存留六個月是指的全部網站。

㈢ 網路安全法第二十一條規定的內容

《中華人民共和國網路安全法》第二十一條

國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求，履行下列安全保護義務，保障網路免受干擾、破壞或者未經授權的訪問，防止網路數據泄露或者被竊取、篡改：

（一）制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任；

（二）採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施；

（三）採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月；

（四）採取數據分類、重要數據備份和加密等措施；

（五）法律、行政法規規定的其他義務。

(3)網路安全日誌存儲時間要求擴展閱讀

《中華人民共和國網路安全法》為保障網路安全，維護網路空間主權和國家安全、社會公共利益，保護公民、法人和其他組織的合法權益，促進經濟社會信息化健康發展而制定的法律。

《中華人民共和國網路安全法》由中華人民共和國第十二屆全國人民代表大會常務委員會第二十四次會議於2016年11月7日通過，自2017年6月1日起施行。

㈣ 網路運營者留存網路日誌一般是多少

採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月；

㈤ 網路安全法中網路運行安全規定，國家實行什麼制度

網路安全法中網路運行安全規定，國家實行網路安全等級保護制度。

依據《中華人民共和國網路安全法》第二十一條

國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求，履行下列安全保護義務，保障網路免受干擾、破壞或者未經授權的訪問，防止網路數據泄露或者被竊取、篡改：

（一）制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任；

（二）採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施；

（三）採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月；

（四）採取數據分類、重要數據備份和加密等措施；

（五）法律、行政法規規定的其他義務。

(5)網路安全日誌存儲時間要求擴展閱讀

2017年6月1日，《中華人民共和國網路安全法》（「《網路安全法》」）生效。《網路安全法》首次確立了「網路安全」等級保護（「等保」）制度，要求網路運營者按照網路安全等級保護制度的要求履行一系列安全保護義務。

2018年6月27日，公安部發布其會同中央網信辦、國家保密局、國家密碼管理局聯合制定的《網路安全等級保護條例（徵求意見稿）》（「《等保條例》」）。至此，作為《網路安全法》重要配套制度的網路安全等級保護制度初現輪廓。

《網路安全法》確立「網路安全」等級保護制度以前，我國已於2007年實施「信息系統安全」等級保護制度。十多年後，隨著移動應用、大數據、物聯網、人工智慧、區塊鏈等新技術的飛速發展，「信息系統安全」等級保護制度已明顯不適應新的技術、經濟環境。

《網路安全法》頒布後，國家信安標委陸續發布草案對原「信息系統安全」等保相關的國家標准進行修訂，並使用了「網路安全」等保的表述。

從《等保條例》以及國家標準的修訂來看，「網路安全」等保不是一個獨立於「信息系統安全」等保的新制度體系，而是「信息系統安全」等保在新技術、新經濟背景下代更新。

㈥ 網路安全法第幾條規定國家實行網路安全等級保護制度

法律分析：第二十一條規定。國安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求，履行安全保護義務，保障網路免受干擾、破壞或者未經授權的訪問。

法律依據：《中華人民共和國網路安全法》 第二十一條 國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求，履行下列安全保護義務，保障網路免受干擾、破壞或者未經授權的訪問，防止網路數據泄露或者被竊取、篡改：（一）制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任；（二）採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施；（三）採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月；（四）採取數據分類、重要數據備份和加密等措施；（五）法律、行政法規規定的其他義務。

㈦ 網路安全管理的管理制度

1、所有接入網路的用戶必須遵守國家有關法律、法規，嚴格執行安全保密制度，並對所提供的信息負責。任何單位和個人不得利用連網計算機從事危害城域網及校園網防火牆、路由器、交換機、伺服器等網路設備的活動。

2、在網站上發現大量有害信息，以及遭到黑客攻擊後，必須在12小時內向三門縣教育局現代教育中心及公安機關報告，並協助查處。在保留有關上網信息和日誌記錄的前題下，及時刪除有關信息。問題嚴重、情況緊急時，應關閉交換機或相關伺服器。

3、任何單位和個人不得在校園網及其連網的計算機上收閱下載傳遞有政治問題和淫穢色情內容的信息。

4、所有接入網路的用戶必須對提供的信息負責，網路上信息、資源、軟體等的使用應遵守知識產權的有關法律法規。對於運行無合法版權的網路軟體而引起的版權糾紛由使用部門(個人)承擔全部責任。

5、嚴禁在網路上使用來歷不明、引發病毒傳染的軟體，對於來歷不明的可能引發計算機病毒的軟體應使用公安部門推薦的殺毒軟體檢查、殺毒。

6、認真執行各項管理制度和技術規范，監控、封堵、清除網上有害信息。為有效地防範網上非法活動、各子網站要加強出口管理和用戶管理。重要網路設備必須保持日誌記錄，時間不少於180天。

㈧ 按照《網路安全法》規定，網路運營者留存相關網路日誌不少於

根據相關規定網路日誌保存不得低於6個月。

㈨ 網路安全審計的系統日記

系統日誌主要根據網路安全級別及強度要求，選擇記錄部分或全部的系統操作。如審計功能的啟動和關閉，使用身份驗證機制，將客體引入主體的地址空間，刪除客體、管理員、安全員、審計員和一般操作人員的操作，以及其他專門定義的可審計事件。
對於單個事件行為，通常系統日誌主要包括：事件發生的日期及時間、引發事件的用戶IP地址、事件源及目的地位置、事件類型等。 日誌分析的主要目的是在大量的記錄日誌信息中找到與系統安全相關的數據，並分析系統運行情況。主要任務包括：
（1）潛在威脅分析。日誌分析系統可以根據安全策略規則監控審計事件，檢測並發現潛在的入侵行為。其規則可以是已定義的敏感事件子集的組合。
（2）異常行為檢測。在確定用戶正常操作行為基礎上，當日誌中的異常行為事件違反或超出正常訪問行為的限定時，分析系統可指出將要發生的威脅。
（3）簡單攻擊探測。日誌分析系統可對重大威脅事件的特徵進行明確的描述，當這些攻擊現象再次出現時，可以及時提出告警。
（4）復雜攻擊探測。更高級的日誌分析系統，還應可檢測到多步入侵序列，當攻擊序列出現時，可及時預測其發生的步驟及行為，以便於做好預防。 審計系統可以成為追蹤入侵、恢復系統的直接證據，所以，其自身的安全性更為重要。審計系統的安全主要包括審計事件查閱安全和存儲安全。審計事件的查閱應該受到嚴格的限制，避免日誌被篡改。可通過以下措施保護查閱安全：
（1）審計查閱。審計系統只為專門授權用戶提供查閱日誌和分析結果的功能。
（2）有限審計查閱。審計系統只能提供對內容的讀許可權，拒絕讀以外許可權的訪問。
（3）可選審計查閱。在有限審計查閱的基礎上，限制查閱許可權及范圍。
審計事件的存儲安全具體要求為：
（1）保護審計記錄的存儲。存儲系統要求對日誌事件具有保護功能，以防止未授權的修改和刪除，並具有檢測修改及刪除操作的功能。
（2）保證審計數據的可用性。保證審計存儲系統正常安全使用，並在遭受意外時，可防止或檢測審計記錄的修改，在存儲介質出現故障時，能確保記錄另存儲且不被破壞。
（3）防止審計數據丟失。在審計蹤跡超過預定值或存滿時，應採取相應的措施防止數據丟失，如忽略可審計事件、只允許記錄有特殊許可權的事件、覆蓋以前記錄、停止工作或另存為備份等。