安全监控及审计管理办法

1、平安监控及审计管理方法编制部门：科技信息部版次号：A/0生效日期：20210509第一章总那么3第二章平安监控及审计管理3第一节平安监控及审计工作方法 3第二节平安监控及审计的职责4第三章平安监控的内容 5第一节网络监控5第二节主机监控6第三节数据库监控6第四节应用系统监控6第四章平安审计及分析的内容 7第一节网络平安审计7第二节主机平安审计8第三节数据库平安审计9第四节应用系统平安审计9第一章总那么第一条 策略目标：为了加强公司信息平安保障能力，建立 健全公司的平安管理体系，提高整体的网络与信息平安水平， 保证网络通信畅通和业务系统的正常运营，提高网络效劳质 量，在公司平安体系框架下，本策略

2、标准公司平安监控及审计 机制，和公司其他平安风险策略一起构建公司平安风险预防体 系。第二条 适用范围：本策略适用于公司科技信息部。第二章平安监控及审计管理第一节平安监控及审计工作方法第三条 各部门平安管理组织中专、兼职平安管理员应监控 并定期审计 本部门各系统平安状况。第四条 各部门平安管理组织定期向公司网络与信息平安办 公室汇报监控及平安审计结果。第五条 公司网络部根据各部门平安管理员上报审计结果进 行抽检和检验。第六条 公司网络部每半年巡检，进行平安审计，由公司科 技信息部牵头，各部门协助执行。第二节平安监控及审计的职责第七条公司平安管理工作组负责：一组织筹划公司信息平安审计工作；二协调有

3、关部门，以获得对信息平安审计工作的理 解和支持；三确定信息平安审计工作的目的、范围和要求；四制订信息平安审计工作具体实施方案和有关资源 配置；五监控信息平安审计工作进度和质量；六审核信息平安审计工作情况汇报；七负责向公司网络与信息平安领导小组汇报公司信 息平安审计工作情况。第八条各部门平安组织负责:一参与公司信息平安审计制度的制订、修改和维 护；二参与公司信息平安审计工作具体实施方案的制 订；三具体负责各部门信息平安审计的实施和平安问题的消除工作;四负责指导和监督本部门信息平安审计工作;五负责向公司网络与信息平安管理办公室汇报本部 门信息平安审计工作情况。第三章平安监控的内容第九条 平安监控的

4、内容主要包括：一网络监控；二主机监控；三数据库监控；四应用系统监控。第一节网络监控第十条 网络监控的内容主要包括数据流异常分析和黑客入 侵监控。分别是指：一数据流分析通过全OSI七层解码，包括对数据库 数据包进行分析，发现网络中数据流类型和内容，从中发 现是否有违反平安策略的行为和被攻击的迹象；同时根据 数据协议类型发现当前数据趋势，帮助分析网络状况，避 免大规模病毒爆发；二黑客入侵监控要不仅能检测来自外部的入侵行 为，同时也监控内部用户的未授权活动。第二节主机监控第一条主机监控的内容主要包括主机系统信息监控、主 机重要文件和资源监控、主机网络连接的监控、主机系统进程 的监控。分别是指：一主机

5、系统信息监控对系统的配置信息和运行情况 进行监控，包括主机机器名、网络配置、用户登录、进程 情况、CPI和内存使用情况、硬盘容量等；二对主机的重要文件和资源使用进行监控；三监控重要主机网络连接情况，监控主机开启的服 务，对传输数据包内容进行过滤监控，对非法的连接进行 跟踪。第三节数据库监控第十二条数据库监控是对数据库的操作进行监控，以保护 数据库的平安。第四节应用系统监控第十三条 应用系统监控的内容主要包括对应用的进程监 控、应用的异常监控、应用的网络连接监控。分别是指：一应用的进程监控：监控应用进程占有的资源量， 如CPU寸间、内存使用量等。二应用的异常监控：监控应用系统的异常行为；监控应用

6、进程的异常中止、应用的异常连接。三应用的网络连接监控：监控应用的各种网络连 接，对应用系统发送与接受的信息内容进行监控。第四章平安审计及分析的内容第十四条 平安审计的内容主要包括:一网络平安审计；二主机平安审计；三数据库平安审计；四应用系统平安审计。第一节网络平安审计第十五条 网络平安审计的主要内容包括对网络登录的审 计、网络操作的审计和日志的审计。分别是指：一对网络登录进行审计，审计网络设备的登录情 况，记录用户名、时间和登录次数等；二对网络操作进行审计，审计网络设备的操作情 况，记录对网络设备的操作情况；三对网络系统日志进行审计。第二节主机平安审计第十六条主机平安审计的主要内容包括对系统登

7、录、系统 操作、日志、系统文件操作、主机连接、主机拨号、系统进 程、系统连接设备以及综合性审计。分别是指：一对系统登录进行审计，审计主机的登录情况，审 计登录主机的用户名、时间等；二对系统操作进行审计，审计主机管理员操作情 况，记录对主机的操作和变更；三对系统信息进行综合审计，审计系统的配置信息 和运行情况进行审计，包括主机机器名、网络配置、用户 登录、进程情况、CPI和内存使用情况、硬盘容量等；四对系统日志进行审计，系统日志审计包括：系统 日志、平安日志、应用程序写入的系统日志、其它效劳日 志如DNS Server等，同时对系统日志进行管理；五对系统的文件操作进行审计，记录重要文件的使 用情

8、况；六对主机网络连接进行审计与保护，记录和监控主 机的网络连接情况，审计主机开启的效劳，记录数据包情 况，便于分析网络对主机的影响；七对主机拔号情况进行审计，审计特定计算机的拨 号情况，显示被审计主机的拨号用户、拨号号码、拨号时 间等信息；系统默认的情况下，禁止被审计的主机通过任 何号码拔号上网；八 对被审计主机上光驱、软驱、串口、USB勺用户 使用情况进行审计，包括访问时间、当前登录用户等；九对系统进程进行审计，审计主机异常进程、未知 进程。第三节数据库平安审计第十七条 数据库平安审计的主要内容包括对数据库操作和 日志进行审计。分别是指：一对数据库系统本身所产生的日志文件进行审计；二对数据库操作进行审计，对数据包中数据操作语 法的分析，审计对数据库中的某个表、某个字段和视图进 行了什么操作。第四节 应用系统平安