Nhật ký hệ thống trong bảo đảm an toàn ứng dụng của hệ thống thông tin cấp độ 5 phải được lưu trữ trong thời gian bao lâu?

Nhật ký hệ thống trong bảo đảm an toàn mạng đối với hệ thống thông tin cấp độ 5 cần đáp ứng những gì?

Theo Mục 9.2.1.4 Tiêu chuẩn quốc gia TCVN-11930-2017 quy định về nhật ký hệ thống trong bảm đảm an toàn mạng như sau:

Bảo đảm an toàn mạng

9.2.1.4 Nhật ký hệ thống

a) Thiết lập chức năng ghi, lưu trữ nhật ký hệ thống trên các thiết bị hệ thống (nếu hỗ trợ), bao gồm các thông tin sau:

– Thời gian kết nối;

– Thông tin kết nối mạng (địa chỉ IP, cổng kết nối);

– Hành động đối với kết nối (cho phép, ngăn chặn);

– Thông tin các thiết bị đầu cuối kết nối vào hệ thống theo địa chỉ vật lý và logic;

– Thông tin cảnh báo từ các thiết bị;

– Thông tin hiệu năng hoạt động của thiết bị và tài nguyên mạng.

b) Sử dụng máy chủ thời gian trong hệ thống để đồng bộ thời gian giữa các thiết bị mạng, thiết bị đầu cuối và các thành phần khác trong hệ thống tham gia hoạt động giám sát;

c) Lưu trữ và quản lý tập trung nhật ký hệ thống thu thập được từ các thiết bị hệ thống;

d) Giới hạn tài nguyên cho chức năng ghi nhật ký trên thiết bị, để bảo đảm chức năng này không làm ảnh hưởng, gián đoạn hoạt động của thiết bị;

đ) Lưu trữ dự phòng dữ liệu nhật ký hệ thống trên hệ thống lưu trữ riêng biệt, có mã hóa với những dữ liệu nhật ký quan trọng (nếu có);

e) Lưu trữ nhật ký hệ thống của thiết bị tối thiểu 12 tháng;

g) Phân quyền truy cập, quản lý dữ liệu nhật ký hệ thống đối với các tài khoản có chức năng quản trị hệ thống khác nhau.

Hệ thống thông tin cấp độ 5 (Hình từ Internet)

Ghi nhật ký hệ thống trong bảo đảm an toàn máy chủ đối với hệ thống thông tin cấp độ 5 gồm những thông tin cơ bản nào?

Về việc nhật ký hệ thống bao gồm những thông tin cơ bản nêu tại Mục 9.2.2.3 Tiêu chuẩn quốc gia TCVN-11930-2017 quy định như sau:

Bảo đảm an toàn máy chủ

9.2.2.3 Nhật ký hệ thống

a) Ghi nhật ký hệ thống bao gồm những thông tin cơ bản sau:

– Thông tin kết nối mạng tới máy chủ (Firewall log);

– Thông tin đăng nhập vào máy chủ;

– Lỗi phát sinh trong quá trình hoạt động;

– Thông tin thay đổi cấu hình máy chủ;

– Thông tin truy cập dữ liệu và dịch vụ quan trọng trên máy chủ (nếu có).

c) Giới hạn đủ dung lượng lưu trữ nhật ký hệ thống để không mất hoặc tràn nhật ký hệ thống;

d) Quản lý và lưu trữ tập trung nhật ký hệ thống thu thập được từ máy chủ;

đ) Lưu nhật ký hệ thống trong khoảng thời gian tối thiểu là 12 tháng;

e) Lưu trữ dự phòng dữ liệu nhật ký hệ thống trên hệ thống lưu trữ riêng biệt, có mã hóa với những dữ liệu nhật ký quan trọng (nếu có);

g) Phân quyền truy cập, quản lý dữ liệu nhật ký hệ thống đối với các tài khoản có chức năng quản trị hệ thống khác nhau.

Theo đó, ghi nhật ký hệ thống bao gồm những thông tin cơ bản sau đây:

– Thông tin kết nối mạng tới máy chủ (Firewall log);

– Thông tin đăng nhập vào máy chủ;

– Lỗi phát sinh trong quá trình hoạt động;

– Thông tin thay đổi cấu hình máy chủ;

– Thông tin truy cập dữ liệu và dịch vụ quan trọng trên máy chủ (nếu có).

Nhật ký hệ thống trong bảo đảm an toàn ứng dụng của hệ thống thông tin cấp độ 5 phải được lưu trữ trong thời gian bao lâu?

Tại Mục 9.2.3.3 Tiêu chuẩn quốc gia TCVN-11930-2017 quy định thì:

Bảo đảm an toàn ứng dụng

9.2.3.3 Nhật ký hệ thống

a) Ghi nhật ký hệ thống bao gồm những thông tin cơ bản sau:

– Thông tin truy cập ứng dụng;

– Thông tin đăng nhập khi quản trị ứng dụng;

– Thông tin các lỗi phát sinh trong quá trình hoạt động;

– Thông tin thay đổi cấu hình ứng dụng.

b) Quản lý và lưu trữ nhật ký hệ thống trên hệ thống quản lý tập trung;

c) Nhật ký hệ thống phải được lưu trữ trong khoảng thời gian tối thiểu là 12 tháng;

d) Lưu trữ dự phòng dữ liệu nhật ký hệ thống trên hệ thống lưu trữ riêng biệt, có mã hóa với những dữ liệu nhật ký quan trọng (nếu có);

đ) Phân quyền truy cập, quản lý dữ liệu nhật ký hệ thống đối với các tài khoản có chức năng quản trị hệ thống khác nhau.

Theo đó, nhật ký hệ thống trong bảo đảm an toàn ứng dụng của hệ thống thông tin cấp độ 5 phải được lưu trữ trong khoảng thời gian tối thiểu là 12 tháng.