


全文预览已结束
下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
日志管理制度第一章 总则第一条. 目的为规范管理全部已投产业务系统的主机设备以及网络设备所产生的系统日志、重要应用日志,确保各类日志的及时、完全归档,及时发现设备与系统的故障,提高信息系统的可靠性,特制订本管理制度。第二条. 适用范围本制度适用于广州市御财互联网金融信息服务有限公司所有内设机构。第二章 组织及职责技术部:1. 负责信息管理部所管辖范围内的信息系统日志的维护和管理工作;2. 对负责范围内的可疑日志进行分析、处理;3. 在负责的业务环境和信息安全需求发生重大变化时,对本管理办法进行检查和更新;4. 根据检查要求定期检查和评估本管理办法的执行情况。第三章 日志管理细则记录日志的系统必须保持时钟信息与公司的时钟同步服务器同步,信息系统维护人员每月检查时间同步是否正常并予以记录。第三条. 日志分类日志的分类包括:操作系统日志、应用系统日志、数据库日志、网络设备日志和信息安全设备日志。每一类日志记录中都必须记录以下基本内容:事件发生的日期和时间、事件描述,操作者信息,成功和失败操作。操作系统日志还应记录以下信息:-操作系统的启动/关闭信息; -用户登录/退出信息; -系统运行状态信息(包括报警、故障信息); -主机系统服务或配置变更信息。 应用系统日志还应记录以下信息: -应用系统的启动/关闭信息; -关键模块的启动/关闭信息; -用户的登录/退出信息;-用户的关键操作信息(如修改密码);-应用系统运行状态信息(包括报警、故障信息); -服务和配置参数的变更信息。 数据库日志还应记录以下信息: -数据库系统的启动/关闭信息; -用户的登录/退出信息; -数据库运行状态信息(包括报警、故障信息)。 第四条. 日志管理策略1. 信息系统和IT设备的维护人员应按照以上要求制定日志管理策略,日志内容至少可以保存半年。2. 所有的操作活动都必须被记入日志,不得停用日志服务。3. 信息系统和IT设备的维护人员应每周对所管理的信息系统产生的相关日志进行检查,对日志中的错误或可疑项进行记录,如发现可疑的日志记录事件或无法分析判断,应提交至信息中心进行分析处理,处理结果应补充记录到日志检查记录中。4. 日志文件应集中管理并加以保护,应设置日志文件访问控制权限,防止未授权的访问篡改。5. 内部审计部门需每季度组织对各系统的日志配置策略和日志检查记录等进行审计,对各系统管理员和系统操作员的活动记录日志每月进行审计。第五条. 日志检查任务编号检查点检查内容检查方法检查周期1审计日志记录用户活动和信息安全事件的日志,并按照约定的期限进行保留查阅周期备份的审计日志每季度/每月2时钟同步公司内或统一安全域内的所有相关信息处理设施的时钟应按照约定的正确时间源保持同步随机抽查每月3故障日志记录并分析错误日志,并采取适当的措施。查阅故障日志及跟踪处理措施记录
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2025年飞行器制造工程合作办学合同模板
- 无人机租赁行业2025年共享经济盈利模式与市场策略研究报告
- 消防设施操作员国考题库附参考答案详解【基础题】
- 2025年新能源汽车充电桩建设与电力负荷影响分析报告
- 2025年光储一体化系统在太阳能光伏产业中的应用前景报告
- 2025年医院内控制度自查报告
- 三基功能康复考试题库及答案2025年
- 2025年深圳低空经济「基础设施建设」投资潜力研究报告
- 2025年中国汉语考级题库及答案
- 石家庄市人民医院急诊影像学判读能力考核
- DB-T 29-88-2025 天津市民用建筑围护结构节能检测技术规程
- 竞聘词课件教学课件
- 2025-2026学年大象版(2024)小学科学三年级上册(全册)教学设计(附目录P208)
- 融媒体概论课件
- 中央空调系统维护技术规范
- 正大杯全国大学生市场调查与分析大赛(试题340道含答案)
- 大学物业管理知识培训课程课件
- 假体周围骨折课件
- 建筑工程施工安全与技术管理相关知识试卷
- 2025年高等教育工学类自考-02382管理信息系统历年参考题库含答案解析(5套典型题)
- 2025年人教版新教材数学三年级上册教学计划(含进度表)
评论
0/150
提交评论