[研究]資通系統防護基準-保留日誌至少六個月

[研究]資通系統防護基準-保留日誌至少六個月

2021-06-24

資通安全責任等級分級辦法(110-08-23版)
https://law.moj.gov.tw/LawClass/LawAll.aspx?pcode=A0030304
附表十++資通系統防護基準.PDF
構面：事件日誌與可歸責性
措施內容：記錄事件
控制措施：一、訂定日誌之記錄時間週期及留存政策，並保留日誌至少六個月。

********************************************************************************

Windows Event Log

好像沒有直接設定保留多久的方法，只能改「事件檢視器」的「最大記錄檔大小」。

********************************************************************************

Windows 2016、2019、2022 IIS 10.0 - IIS Log

預設沒有大小限制、天數限制，直到硬碟空間用盡。

********************************************************************************

(完)