日志审计管理规定_第1页
日志审计管理规定_第2页
日志审计管理规定_第3页
日志审计管理规定_第4页
日志审计管理规定_第5页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

文件名称版本号文件编号机密等级发布日期生效日期拟制日期审核日期批准日期XXXX日志审计管理规定创建/变更人变化状态变更摘要(章节/内容)版本创建/变更时间批准人变化状态：新建，增加，修改,删除文件修订履历目录1目的42适用范围43职责44术语和定义45内容46附则5XXXX日志审计管理规定1目的为保证单位主要的网络设备、服务器和应用系统的操作和允许日志都能得到完整和准确的收集，规范日志管理，便于日后管理与分析，特制订本管理规定。2适用范围XXXX（以下简称“XXXX”）的主要设备：常见操作系统的系统日志；路由器，交换机日志；常见服务器日志（如FTP、WEB服务器）单位的主要应用系统的操作日志。3职责安全管理员、审计管理员应按照本规定做好日志审计管理工作。4术语和定义安全审计：按确定规则的要求，对与安全相关的事件进行审计，以日志方式记录必要信息，并作出相应处理的安全机制。5内容5.1日志收集1、日志收集的范围应包括：主要的网络设备，包括路由器，交换机等设备；主要的安全设备，包括防火墙、IPS、IDS；主要的服务器和主要的应用系统。2、日志收集的内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件。3、收集日志的记录内容应包括系统的用户的登录成功失败的信息：日期、时间、类型、源和目的地址、协议类型、危险程度等信息。4、存储日志的位置应有足够的空间，防止生成日志过多对日志的覆盖，限制有权限可以查看日志的账户。5.2日志分析管理1、网络管理员、系统管理员和应用系统管理员应每天查看日志记录，并对日志记录进行分析。2、网络管理员、系统管理员对所分析的日志，若发现异常情况，应对系统进行检查，确认是否有入侵事件并上报。3、安全管理员应每月对所分析的日志进行总结，以报表的形式对所分析的日志直观体现。4、安全管理员、审计管理员应定期查看审计系统是否正常。5、安全管理员应定期对产生的日志进行备份处理。5.3日志安全防护1、应保证只有安全管理员和审计管理员才可以查看日志，或是授权日志安全管理对日志进行操作。2、管理人员应具有所要审计日志的内容和日志记录的内容进行修改的权利，但仅限于对审计的优化，而不是简化。3、管理人员应对日志存放的空间进行限制，设定访问权限。4、管理人员应对日志进行备份处理后，具有对日志存档、删除和清
人人文库> 全部分类> 行业资料 > 管理策划

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论