システムログ監視および記録ポリシー
第 I 部 – 目的、範囲および法的根拠
条 1. 目的
1.1 本ポリシーは、HiTechCloud 全体のシステムにおけるログ記録、監視、およびアラートを規定し、以下を目的としています：(a) インシデントと異常な動作を早期に検出、(b) 調査、インシデント対応、およびフォレンジック追跡をサポート、(c) 説明責任および法的コンプライアンスを実証、(d) デジタル証拠の完全性と可用性を保証。
条 2. 適用範囲
2.1. 適用対象: サーバー、ワークステーション、ネットワーク機器、Firewall、Webアプリケーション、API、データベース、認証およびアクセス制御システム（IAM/PAM）、クラウドインフラ、container、オーケストレーション、セキュリティシステム（WAF、IDS/IPS、EDR/XDR）、顧客管理ポータル。
条 3. 法的根拠および基準
- サイバーセキュリティ法2025年（法律第116/2025/QH15号）およびその施行令ならびに政令85/2016/ND-CP（分類レベルに応じた情報システムセキュリティ保障に関するもの）。
- 政令 147/2024/NĐ-CP インターネットサービスおよびオンライン情報の管理、提供、使用に関する（ログ保持要件）；
- 個人データ保護法 2025 (法律第 91/2025/QH15) およびログに保存される個人データの処理、個人データ保護に関する政令 356/2025/NĐ-CP。
- 2015 年刑法 (2017 年改正・補足)；
- 参照標準: ISO/IEC 27001:2022 (A.8.15 logging, A.8.16 monitoring, A.8.17 clock synchronization); NIST SP 800-92 (log management); MITRE ATT&CK.
本ポリシーは、情報セキュリティ管理システムポリシー (ISMS)、アクセス制御 ポリシー (IAM)、およびインシデント対応 手順 (IR) を補完するものです。
第II部 - ログ記録
条 4. ログ記録が必須なイベント
4.1. HiTechCloud は最小限の以下のイベントをログ記録する: (a) 認証 — ログイン成功／失敗、アカウントロック、パスワード変更、MFA認証；(b) アクセス制御 — 権限設定および権限の取り消し、昇格(sudo/su)、機密リソースへのアクセス；(c) 管理操作 — 構成変更、アカウント作成・削除、セキュリティポリシー変更；（d） システムイベント — サービスの開始・停止、システムエラー、状態変更；(e) セキュリティイベント — IDS/IPS/WAF/EDR アラート、マルウェア検出、接続ブロック；(f) データアクセス — CONFIDENTIAL / RESTRICTED データの読み取り / 書き込み / 削除；(g) ネットワークアクティビティ — 通常と異なるインバウンド/アウトバウンド接続、Firewall ルール変更。
第 5 条。ログ記録内容
5.1. 各ログレコードには最低限以下が含まれます：タイムスタンプ（タイムゾーン付き）、サブジェクト識別子（user/service ID）、送信元（IP/hostname）、イベントタイプおよび結果（成功/失敗）、影響を受けたリソース、相関ID（correlation ID）（存在する場合）。
5.2. データ最小化の原則: パスワード、秘密鍵、完全なtoken、完全な支払いカード番号、機微な個人データの内容など、不要な機微データをログに記録しません。個人識別子の記録が不可避な場合は、PDPDに適合したマスキング（masking）または仮名化を適用します。
第6条 時刻同期
6.1. 全システムは信頼できる内部 NTP サーバーで UTC+07:00 の時刻同期を行い、調査用に log ソース間の正確な相関を保証します。
第 III 部 – ログの保護、保持、アクセス
第7条 集約と完全性
7.1. ログはログ管理システム/SIEMへ一元的に収集され、改ざんを防止するためにソースシステムから分離されます。
7.2. 完全性保護：改ざん防止メカニズム（append-only/WORM）の適用、必要に応じたログレコードの署名/ハッシュ化、ログリポジトリへの厳格なアクセス制御を実施。ログシステムへのすべてのアクセスも記録（log-of-log）されます。
条8. ストレージ保持期間
| ログの種類 | 最小保存期間 |
|---|---|
| システムアクセスログおよびログイン ログ | 12 か月 (政令 147/2024/NĐ-CP に準拠) |
| セキュリティログ、セキュリティイベント | 12 ヶ月(ホット)+ 調査に必要に応じたコールドストレージ |
| 管理ログ、構成変更 | 12ヶ月 |
| 個人データの取扱い ログ | PDPD および政令 356/2025 の説明責任要件に準拠。 |
| インシデント対応のためのデジタル証拠 | インシデント終了後最低 24 か月間（または管轄機関の要求に基づく） |
8.1. ストレージの有効期限に達したログは安全に破棄され、破棄が記録されます。進行中の調査に関連するログ、または権限のある機関によって要求されたログは、事案が完結するまで保持されます。
第9条 ログアクセス制御
9.1. ログへのアクセスは、アクセス制御（IAM）ポリシーに基づく最小権限の原則へのコンプライアンスを徹底し、委任された SOC 人事、セキュリティ管理者、および調査員のみがアクセスできます。すべてのアクセスはログに記録され、監査されます。
9.2. 個人データ を含む ログ の使用は PDPD に準拠します。ログは セキュリティ 、運用、インシデント 調査および法令 コンプライアンス の目的でのみ使用されます。
第IV部 – 監視、アラートおよび効力
条 10. 監視およびイベント相関
10.1. HiTechCloudは、マルチソースのイベントを相関分析するSIEMを備えたセキュリティ監視（SOC）を運用し、MITRE ATT&CKフレームワークに準拠した検知ルール（detection rules）を構築して、場所／時間の異常ログイン、ブルートフォース、特権昇格、大量のデータアクセス／ダウンロード、C2／データ持ち出し（exfiltration）の挙動、不正な設定変更を識別します。
10.2. 可用性とパフォーマンスの監視（uptime、リソース使用率）は status.hitechcloud.vn ステータスページおよび SLA の関連規定と連携します。
条 11. アラート分類およびエスカレーション
11.1. アラートは重大度 (Critical/High/Medium/Low) により分類され、P1〜P4 に対応します。重大なアラート (P1/P2) はインシデント対応手続きに従いコンピュータセキュリティインシデント対応チーム (CSIRT) に直ちにエスカレーションされます。個人データ侵害の可能性に関連するアラートは同時にデータ侵害通知手続き (72 時間の閾値) をトリガーします。
11.2. HiTechCloud は重要なシステムを 24/7 監視しており、しきい値および反応プロセスは SLA およびインシデント対応に定義された優先度レベルに従って設定されます。
条12. 見直しと改善
12.1. SOC は検知ルールの効果を定期的にレビューし、アラート false positive ノイズを削減し、新しい threat intelligence に基づいてルールを更新します。監視レポートは情報セキュリティ委員会（ISC）に四半期ごとに提出されます。
第13条 効力
13.1. 本規定は 2026 年 7 月 1 日から効力を有し、最低 12 ヶ月ごとに見直されます。ベトナム語版が最高の法的効力を有します。
