针对90天日志留存的问题，我们需要从以下几个方面进行分析：

标题：企业数据合规：90天日志留存，合规与否？

一、合规背景

随着《中华人民共和国网络安全法》的实施，企业对数据合规的要求越来越高。特别是在日志留存方面，企业需要确保日志数据的完整性和安全性，以应对可能的监管审查和内部审计。那么，企业是否可以仅保留90天的日志数据呢？

二、合规要求

根据《网络安全法》及相关规定，企业应建立健全网络安全管理制度，对网络日志进行记录、存储和分析。具体要求如下：

1. 日志记录：企业应记录网络访问、操作、异常等日志信息，包括但不限于用户登录、文件访问、系统配置变更等。

2. 日志存储：企业应确保日志数据的完整性和安全性，防止日志数据被篡改、删除或泄露。

3. 日志留存期限：企业应根据业务需求和监管要求，确定日志数据的留存期限。一般而言，留存期限应不少于6个月。

三、90天日志留存分析

针对90天日志留存的问题，我们需要从以下几个方面进行分析：

1. 监管要求：目前，我国尚未对日志留存期限作出明确规定。因此，企业应根据自身业务需求和行业规范来确定留存期限。

2. 业务需求：对于一些对数据安全要求较高的企业，如金融、电信等行业，90天的日志留存期限可能无法满足业务需求。这些企业可能需要更长的日志留存期限，以便在发生安全事件时进行溯源和调查。

3. 技术实现：90天的日志留存期限在技术上是可以实现的。企业可以通过日志管理系统或数据库来实现日志数据的存储和备份。

四、合规建议

针对90天日志留存的问题，以下是一些建议：

1. 企业应根据自身业务需求和行业规范，确定合理的日志留存期限。

2. 建立健全日志管理制度，确保日志数据的完整性和安全性。

3. 定期对日志数据进行备份和归档，以防止数据丢失。

4. 加强日志数据的安全防护，防止数据泄露和篡改。

5. 定期对日志数据进行审计和分析，以发现潜在的安全风险。

总之，企业在确定日志留存期限时，应综合考虑监管要求、业务需求和技术实现等因素。90天日志留存可能适用于部分企业，但对于对数据安全要求较高的企业，建议适当延长日志留存期限。