ログの取得・管理. 6.1.1. 構成要素（共通） ・情報システムにおいて、情報システムが正しく利用されていることの検証及び不正侵入、不正操作等がなされていないことの検証を行うために必要なログを取得すること。 ・情報システムの特性に応じてログを取得する目的を設定し、以下を例とする、ログとして取得する情報項目を定め、管理すること
ログの取得・管理. ① 本サービスが正しく利用されていることの検証及び不正侵入、不正操作等がなされていないことの検証を行うために必要なログを取得できること。
ログの取得・管理. セキュリティ管理 セキュリティ水準 ・システムの利用記録、例外事象の発生に関するログを取得すること。また、十分なストレージ容量を確保し、取得したログを3年間保管すること。取得できる履歴の範囲（利用者、端末等）を示すこと。 ・ログの不当な消去や改ざんを防ぐため、アクセス制御機能を備えること。 ・ログに記録される時刻にずれが生じないよう、システム内の機器の時刻を同期する機能を備えること。 ・容量の不足や障害の発生等により、ログが取得できなくなるおそれのある事象が発生した場合、又はログが取得できなくなった場合、保守作業時に確認し速やかに対処すること。 ・収集したログを一元的に管理し、不正侵入や不正行為の有無の点検・分析を効率的に実施できる機能を備えること。 システムに導入・開発するセキュリティ機能（本章ア）～エ）に記載したものを含む。）に 関する統合的な管理、異常及び故障の発生に関しては、保守作業時に確認し対処すること。 アプリケーションに不正プログラムが含まれないこと。 アプリケーション脆弱性を含まないこと。 他に手段がない場合を除き、実行形式プログラムの形式でコンテンツを提供しないこと。 コンテンツの改ざん等がなく真正なものであることを確認できる手段（電子証明書等） 要求ID 大項目 中項目 小項目 機能要件 充足度 ○/△/× 6.4 ・システムの構成情報を最新の状態で管理すること。