Ghi nhật ký hệ thống trong bảo đảm an toàn máy chủ đối với hệ thống thông tin cấp độ 5 gồm những thông tin cơ bản nào?
Bảo đảm an toàn máy chủ
9.2.2.3 Nhật ký hệ thống
a) Ghi nhật ký hệ thống bao gồm những thông tin cơ bản sau:
- Thông tin kết nối mạng tới máy chủ (Firewall log);
- Thông tin đăng nhập vào máy chủ;
- Lỗi phát sinh trong quá trình hoạt động;
- Thông tin thay đổi cấu hình máy chủ;
- Thông tin truy cập dữ liệu và dịch vụ quan trọng trên máy chủ (nếu có).
c) Giới hạn đủ dung lượng lưu trữ nhật ký hệ thống để không mất hoặc tràn nhật ký hệ thống;
d) Quản lý và lưu trữ tập trung nhật ký hệ thống thu thập được từ máy chủ;
đ) Lưu nhật ký hệ thống trong khoảng thời gian tối thiểu là 12 tháng;
e) Lưu trữ dự phòng dữ liệu nhật ký hệ thống trên hệ thống lưu trữ riêng biệt, có mã hóa với những dữ liệu nhật ký quan trọng (nếu có);
g) Phân quyền truy cập, quản lý dữ liệu nhật ký hệ thống đối với các tài khoản có chức năng quản trị hệ thống khác nhau.