로그 보관 및 검토
법적 요구사항을 반영하여 로그 설정 및 로그 보관 정책을 수립하고 정보시스템의 로그 기록을 보관하고 별도 저장장치에 백업하여 정기적으로 검토하여야 한다. 시스템별 로그보관 방안 등을 정의하는 로그관리 절차의 수립 및 적용 여부 점검 서버, 응용프로그램, 정보보호시스템, 네트워크시스템 등 정보시스템에 대한 로그관리 정책을 법적 요구사항에 맞춰 수립하여 이에 따라 필요한 로그를 생성하고 별도 저장장치에 백업하여 정기적으로 검토한다.