anketa jautā, cik ilgi mēs glabājam mūsu sistēmas žurnālus un žurnālfailus

NIS2 vai ISO 27001 neparedz fiksētu glabāšanas termiņu

Regulācijā nav norādīts konkrēts skaitlis. NIS2 direktīvas 21. panta 2. punkts neminē žurnālošanu kā atsevišķu jautājumu, taču žurnālfaili praktiski ietilpst divos no desmit pasākumiem: apakšpunkts (b) — drošības incidentu apstrāde — un apakšpunkts (d) — drošība sistēmu iegādē, izstrādē un uzturēšanā. Abiem nepieciešams, lai organizācija varētu rekonstruēt incidentus, ko ir iespējams tikai ar pietiekami ilgi glabātiem žurnālfailiem, lai būtu iespējams izsekot uzbrukumam. Direktīva glabāšanas ilgumu atstāj organizācijas ziņā.

Tas, ko klients patiesībā vēlas zināt, nav skaitlis, bet gan tas, vai aiz tā stāv apzināta izvēle. Atbilde, piemēram, "90 dienas lietojumprogrammu žurnālfailiem, 12 mēneši piekļuves žurnālfailiem", ir spēcīgāka par "mēs glabājam žurnālfailus" bez perioda, jo tā parāda, ka termiņš ir saskaņots ar to, kas nepieciešams incidenta izmeklēšanai. Ja šis noteikums vēl nav pieņemts, tas bieži ir daļa no tās pašas procedūras kā pieeja drošības incidentiem: kurš izmanto žurnālfailus incidenta rekonstruēšanai, tam jāfiksē arī, cik ilgi šie žurnālfaili jāglabā, lai to būtu iespējams izdarīt.

Pamatojums: Direktīvas (ES) 2022/2555 21. panta 2. punkts un Annex A

Saite ar Direktīvas (ES) 2022/2555 21. panta 2. punkta (b) un (d) apakšpunktiem ir netiešā: direktīva paredz incidentu apstrādi un drošu sistēmu izstrādi, un žurnālfailu glabāšana ir tam priekšnoteikums, nevis tieša prasība. ISO/IEC 27001 Annex A ir konkrētāks attiecībā uz žurnālošanas un monitoringa pasākumu, taču arī tur nav fiksēta termiņa; standarts paredz, ka organizācija pati nosaka un pamatojumā norāda periodu. Uzņēmumiem, kuriem jau ir periodisks jebkurējums par to, vai viņu pasākumi joprojām darbojas , žurnālfailu glabāšanas termiņš parasti jau ir fiksēts šīs pārbaudes daļa, un viņi var šo periodu tieši ņemt atbildē.