
网络日志留存期限不少于( ) A. 一个月 B. 六个月 C. 三个月 D. 一年
网络日志留存期限的法定要求为不少于六个月。这一规定源自《中华人民共和国网络安全法》第二十一条,该条款明确要求网络运营者"采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月"。无论是2016年法律颁布时的原始文本,还是2025年最新修订版本,均维持了这一期限要求。
这一期限设定具有明确的实践意义。六个月的留存期能够覆盖多数网络安全事件的调查周期,为攻击溯源、责任认定和证据固定提供充足时间窗口。例如在微信账号诈骗案件中,即便账号已注销,平台仍需依据法律规定保留相关日志,配合警方调查。阿里云等服务提供商也明确将六个月作为操作日志的标准留存周期,以满足合规要求。
需特别注意的是,该义务主体为网络运营者,涵盖网络所有者、管理者和服务提供者,但通常不包括个人终端设备。留存范围包括网络运行状态、安全事件、用户访问记录等关键信息,但具体实施中需平衡安全需求与个人信息保护。若网络运营者未履行该义务,将面临一万元以上十万元以下罚款,直接责任人将被处以五千元以上五万元以下罚款。
这一规定与国际通行做法保持一致,既为网络安全事件处置提供保障,也为监管部门开展合规检查奠定基础。无论是中小企业还是大型平台,均需通过日志管理系统实现至少六个月的安全存储,这已成为网络运营的基本合规底线。