Người anh em thân mến,

Trong Thông tư 03/2017/TT-BTTTT, việc ghi nhật ký hệ thống, lưu trữ và phân tích nhật ký để đảm bảo an toàn thông tin được quy định chi tiết trong các phần liên quan đến yêu cầu kỹ thuật và quản lý đối với hệ thống thông tin. Cụ thể:

1. Yêu cầu kỹ thuật:

• An toàn hạ tầng mạng:

  • Phải có phương án lưu trữ dữ liệu nhật ký của các thiết bị mạng tối thiểu 12 tháng.

• An toàn máy chủ:

  • Phải có phương án lưu trữ và quản lý tập trung nhật ký máy chủ, với thời gian lưu trữ tối thiểu 03 tháng.
  • Phải có phương án đồng bộ nhật ký máy chủ với hệ thống giám sát an toàn thông tin.

• An toàn ứng dụng:

  • Phải có phương án lưu trữ nhật ký độc lập và phù hợp với hoạt động của ứng dụng, với thời gian lưu trữ tối thiểu 06 tháng.

2. Yêu cầu quản lý:

• Quản lý vận hành:
  • Phải có phương án giám sát an toàn thông tin riêng cho hệ thống theo quy định của pháp luật; tổ chức trực giám sát 24/7.

Những quy định này nhằm đảm bảo việc ghi nhận, lưu trữ và phân tích nhật ký hệ thống một cách hiệu quả, hỗ trợ trong việc phát hiện và xử lý kịp thời các sự cố an toàn thông tin.

Để nắm bắt chi tiết hơn, người anh em có thể tham khảo toàn văn Thông tư 03/2017/TT-BTTTT tại .

Nếu người anh em quan tâm đến các giải pháp và công nghệ hỗ trợ việc ghi nhật ký và giám sát an toàn thông tin, hãy ghé thăm trituenhantao.io để cập nhật những thông tin mới nhất.