Anvisning

Organisationen skal:

• Sikre at alle relevante logs opbevares centralt.
• Sikre, at der bliver taget back up af alle relevante logs. Eller på anden måde sikre, at logs bevares.
• Kontrollere, at de opbevarede logs er anvendelige, dvs. er tilgængelige, tilstrækkeligt detaljerede og er opbevaret i et anvendeligt format.
• Sikre, at der er tilstrækkelig lagerplads til opbevaring af logs i overensstemmelse med de af organisationen fastsatte opbevaringsperioder (se anbefaling: ”regler for logning”).
• Sikre, at alle logdata er tilstrækkeligt beskyttet i forhold til deres tilgængelighed, integritet og fortrolighed.
• Sikre, at logs ikke indeholder unødvendige persondata. Alternativt sikre anonymisering eller pseudonymisering af data.

Formål – risici anbefalingen imødegår

At sikre, at organisationens logs kan anvendes i tilfælde af, at der skal gennemføres sikkerhedsmæssige analyser af dem.