klausimyne klausiama, kaip ilgai mes saugome mūsų sistemos žurnalus ir žurnalų failus

Nėra fiksuotos saugojimo trukmės NIS2 ar ISO 27001

Taisyklėse nėra skaičiaus. NIS2 direktyvos 21 straipsnio 2 dalyje neminima registravimas kaip atskiras punktas, tačiau žurnalų failai praktikoje patenka į dvi iš dešimties priemonių: (b) dalį — saugumo incidentų tvarkymas ir (d) dalį — saugumas įsigijimo, plėtros ir sistemų priežiūros metu. Abi reikalina, kad organizacija galėtų rekonstruoti incidentus, o tai įmanoma tik turint pakankamai ilgai saugotus žurnalus, kad būtų galima pamatyti ataką. Kiek laiko tai turėtų trukti, direktyva palieka pačiai organizacijai.

Iš tikrųjų klienatas nori sužinoti ne skaičių, o tai, ar yra apgalvota pasirinkta strategija. Atsakymas, pavyzdžiui, "90 dienų programos žurnalams, 12 mėnesių prieigos žurnalams" yra stipresnis nei "mes saugome žurnalus" be trukmės, nes parodo, kad trukmė suderinta su tuo, kas reikalinga incidentui ištirti. Jei šis reglamentas dar nebuvo nustatytas, tai dažnai yra dalimi tos pačios procedūros kaip veikla saugumo incidentų atveju: tie, kurie naudoja žurnalus incidentui rekonstruoti, turi taip pat nustatyti, kaip ilgai šie žurnalai saugomi tam, kad tai būtų galima padaryti.

Pagrindimas: 21 straipsnio 2 dalis ir A priedas

Ryšys su Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies (b) ir (d) dalimis yra netiesioginis: direktyva reikalauja incidentų tvarkymo ir saugios sistemos plėtros, o žurnalų saugojimas yra šiam tikslui būtina sąlyga, o ne aiški reikalavimas. ISO/IEC 27001 A priedas yra konkrečiau žurnalizavimo ir stebėjimo priemonės atžvilgiu, tačiau ir čia nėra fiksuotos trukmės; standarte reikalaujama, kad organizacija pati nustatytų ir pagrįstų laikotarpį. Įmonės, kurios jau periodiškai tikrina, ar jų priemonės dar veikia dažniausiai jau turi žurnalų saugojimo trukmę kaip pastoviąją tokie patikros dalį ir gali tiesiogiai tą laikotarpį taikyti atsakyme.