2009年6月1日发布的《商业银行信息科技风险管理指引》规定，商业银行应制定相关策略和流程，管理所有生产系统的活动日志，其中系统日志保存期限按系统的风险等级确定，但不能少于（）。