인증기준 2.9.4

로그 및 접속기록 관리

서버, 응용프로그램, 보안시스템, 네트워크시스템 등 정보시스템에 대한 사용자 접속기록, 시스템로그, 권한부여 내역 등의 로그유형, 보존기간, 보존방법 등을 정하고 위ㆍ변조, 도난, 분실 되지 않도록 안전하게 보존ㆍ관리하여야 한다.

원문: 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시 [별표 7] (시행 2024. 7. 24.) 국가법령정보센터