Opbevaring af logs

Anvisning

Organisationen skal:

• Sikre, at alle relevante logs opbevares centralt.
• Sikre at logs bevares, gennem backup eller på anden tilsvarende vis.
• Kontrollere, at de opbevarede logs er anvendelige. Det vil sige, at de er tilgængelige, tilstrækkeligt detaljerede og er opbevaret i et anvendeligt format.
• Sikre, at der er tilstrækkelig lagerplads til opbevaring af logs i overensstemmelse med de af organisationen fastsatte opbevaringsperioder (se anbefaling: ”Regler af logning”).
• Sikre, at alle logdata er tilstrækkeligt beskyttet i forhold til deres tilgængelighed, integritet og fortrolighed.

Formål – risici anbefalingen imødegår

At sikre, at organisationens logs kan anvendes i tilfælde af, at der skal gennemføres sikkerhedsmæssige analyser af dem.

Forudsætning

At organisationen har implementeret et centralt logningssystem.