等保 2.0 对日志审计留存的要求解读

留存时长、完整性与防篡改要点。

等保 2.0 对安全审计明确提出“记录、留存、防篡改、可追溯”。日志不是存了就行，还要能证明没被改过。 实践中用只追加存储 + 定期哈希校验应对防篡改要求，留存周期通常不少于 6 个月，关键系统更长。