安全审计及监控管理办法

1、安全审计及监控管理办法第一章总则制度目标：为了加强信息安全保障能力，建立健 全的安全管理体系，提高整体的网络与信息安全水平，保证 网络通信畅通和业务系统的正常运营，提高网络服务质量， 在安全体系框架下，本制度为加强信息安全事件的管理，规 范安全事件的响应和操作流程。适用范围：本制度适用于 TCP/IP 网络、以及所承载的业务系统。 使用人员及角色职责： 本制度适用于网络信息系统维护及相关人员。制度相关性： 本制度与安全检查及监控等管理办法相关。 第二章职责安全管理员 负责所有系统及设备的超级用户 帐号及权限管理员。安全设备管理员 负责安全设备的日 常维护监控工作。网络管理员 负责网络系统的日常

2、维护 监控工作。主机系统管理员 负责主机、服务器、操作系 统的监控工作。数据库管理员 负责数据库系统的监控工 作。应用系统管理员 负责应用系统的监控工作。安全 审计员负责信息安全审计的日常工作；负责组织、计划定期 的审计活动。第三章规定安全监控及审计职责信息安全日常 监控由各系统管理员、 各数据库管理员、 各应用系统管理员、 各网络管理员等进行操作；安全审计员根据各信息系统管理 员的监控结果审计网络、各数据库、各计算机系统、各应用 系统等的安全状况。 安全审计员定期将审计结果上报到 信息安全管理工作组；信息安全管理工作组根据安全审计员 上报审计结果进行抽检和改进。安全监控内容 网络监控网络监控

3、的内容主要包括数据流异常分析和黑客入侵监控。分别是指： 网络设备运行性能监控；数据流分析通过全 OSI 七层解码， 包括对数据库数据包进行分析，发现网络中数据流类型和内 容，从中发现是否有违反安全策略的行为和被攻击的迹象； 同时根据数据协议类型发现当前数据趋势，帮助分析网络状 况，避免大规模病毒爆发；黑客入侵监控要不仅能检测来自 外部的入侵行为，同时也监控内部用户的未授权活动。主机 监控主机监控的内容主要包括主机系统信息监控、主机重要 文件和资源监控、主机网络连接的监控、主机系统进程的监 控。分别是指： 主机系统信息监控对系统的配置信息和运行情况进行监控， 包括主机机器名、网络配置、用户登录、

4、进程情况、CPU 和内存使用情况、硬盘容量等；对主机的重要文件和资源使用 进行监控；监控重要主机网络连接情况，监控主机开启的服 务，对传输数据包内容进行过滤监控，对非法的连接进行跟 踪。 数据库监控数据库性能监控；数据库监控是对数据库的操作 进行监控，以保护数据库的安全。数据库容量监控；用户安 全登录监控； 应用系统监控应用系统监控的内容主要包括对应用的进程 监控、应用的异常监控、应用的网络连接监控。分别是指： 应用的进程监控：监控应用进程占有的资源量， 如CPU时间、 内存使用量等。 应用的异常监控： 监控应用系统的异常行为； 监控应用进程的异常中止、应用的异常连接。应用的网络连 接监控：监

5、控应用的各种网络连接，对应用系统发送与接受 的信息内容进行监控。安全审计内容网络安全审计网络安全 审计的主要内容包括对网络登录的审计、网络操作的审计和 日志的审计。分别是指：对网络登录进行审计，审计网络设备的登录情况，记录用户 名、时间和登录次数等；对网络操作进行审计，审计网络设 备的操作情况，记录对网络设备的操作情况；对网络系统日 志进行审计。主机安全审计主机安全审计的主要内容包括对 系统登录、系统操作、日志、系统文件操作、主机连接、主 机拨号、系统进程、系统连接设备以及综合性审计。分别是 指：对系统登录进行审计，审计主机的登录情况，审计登录主机 的用户名、时间等；对系统操作进行审计，审计主

6、机管理员 操作情况，记录对主机的操作和变更；对系统信息进行综合 审计，审计系统的配置信息和运行情况进行审计，包括主机 机器名、网络配置、用户登录、进程情况、 CPU 和内存使用 情况、硬盘容量等；对系统日志进行审计，系统日志审计包 括：系统日志、安全日志、应用程序写入的系统日志、其它 服务日志（如 DNS Server ）等，同时对系统日志进行管理； 对系统的文件操作进行审计，记录重要文件的使用情况；对 主机网络连接进行审计与保护，记录和监控主机的网络连接 情况，审计主机开启的服务，记录数据包情况，便于分析网 络对主机的影响；对主机拔号情况进行审计，审计特定计算 机的拨号情况，显示被审计主机的

7、拨号用户、拨号号码、拨 号时间等信息；系统默认的情况下，禁止被审计的主机通过 任何号码拔号上网； 对被审计主机上光驱、 软驱、 串口、 USB 的用户使用情况进行审计， 包括访问时间、 当前登录用户等； 对系统进程进行审计，审计主机异常进程、未知进程。 数据库安全审计数据库安全审计的主要内容包括对数据库 操作和日志进行审计。分别是指： 对数据库系统本身所产生的日志文件进行审计；对数据库操 作进行审计，对数据包中数据操作语法的分析，审计对数据 库中的某个表、某个字段和视图进行了什么操作。应用系统 安全审计应用系统安全审计的主要内容包括对应用系统网 络连接和日志的审计，分别指： 对应用系统自身产生的日志文件与系统日志进行审计；对应 用系统的各种网络连接进行审计，并对相应的发送与接受信 息内容进行审计。第四章附则文挡信息本制度由业务科技处 制定，并负责解释和修订。由信息安全工作组讨论通过，发 布执行。本制度自发布之日起执行。版本控制对本制度所有 修改及审批、发布都按时间顺序记录在此。版本 日期 修改内容 修改人 审批人 V1.0 2012 年月日文档定稿其他信息本制度中所称的人员角色职责由各部门人员分别 担任，可能现有岗位的职工在不同时期所担任的角色不同， 甚至身兼多种角色，这种情况下该职工应该履行所兼每种角 色的安全职责。XXXX安全管理制度汇编