安全日志管理要求_第1页
安全日志管理要求_第2页
安全日志管理要求_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、安全日志管理要求总体原则 1）在考虑业务系统稳定运行的前提下，应确保日志记录完整，满足安 全管理要求。2）日志记录中禁止包含业务的敏感信息，避免因日志分析导致业务敏 感数据泄密。3）从数据保护的角度出发， 根据 IT 系统承载的业务数据设置合理的日 志记录要求。4）日志格式应满足通用的格式要求，以便和第三方日志管理平台进行 对接。5）不满足本规范的情况应向进行合理评估IT风险管理组备案，并采取 风险规避措施。日志产生IT基础设备和系统1）IT基础设备和系统应根据本规范要求开启日志记录功能，开启方法见安全配置标准或者产品手册。2）应对包括但不限于以下活动进行日志记录： 登录认证日志：成功 /失败

2、的认证 /登录、用户注销、超时退出等活动； 用户/权限管理：用户 /权限的增删改以及密码的修改和重置等活动； 恶意软件 /外部威胁：可疑/恶意软件的活动记录等或者来自外部的感染 威胁等；网络活动：网络设备的流量活动（例如防火墙的流量允许和拒绝等行 为）；系统操作：对 IT 基础设备和系统中的安全策略 /系统配置或者存储的数 据进行操作 （查询/修改/删除等 ）的活动等。 3.2.2 应用系统 研发中心负责开发的应用系统1）应用系统应对以下活动进行日志记录： 登录认证日志：成功 /失败的认证 / 登录、用户注销、超时退出等活动； 用户/权限管理：用户 / 权限的增删改以及密码的修改和重置等活动；

3、 业务敏感数据访问：对 IT 基础设备和系统中的系统配置或者存储的数 据进行操作 （查询/修改/删除等 ）的活动等。2）在应用系统开发过程中，研发中心应将安全日志的管理要求纳入到 项目的需求中，并在项目开发周期内实现安全日志的管理要求；3）质量管控中心应对安全日志的功能进行验证并出具验证报告。4）在引入新的应用系统时， IT 服务中心应检查安全日志记录功能是否 满足管理要求并出具验证报告。如不满足要求，原则上不允许进入生 产环境。5）已上线的应用系统安全日志功能如不满足安全管理要求，应用系统 负责人应和研发经理确定整改完成时间。软件外包的应用系统1）在选型时研发中心应在到软件选型过程中考虑安全

4、日志的记录需求， 并在项目实施的过程中落实安全日志的记录需求。2）已引进的应用系统如不满足安全管理要求，应用系统负责人应和与 供应商确定整改完成时间。日志使用1）原则上日志应仅允许该系统的维护人员只读访问。2）系统负责人应根据本规范要求对异常的日志进行分析处理，发现异 常及时上报 IT 风险管控组。日志保存1）应用系统日志的保存期限要求如下： 安全级别为高的应用系统，日志保存时间至少为 36 个月； 安全级别为中或者低的应用系统，日志保存时间至少为12 个月。2） IT基础设备和系统的日志保存时间至少为12个月。3）日志记录应设置合理的阀值并进行监控，确保达到阀值前进行有效 的处理，确保日志的安全性和完整性。4 ）在未确保日志安全备份前，任何人不得以任何理由删除日志。对于 恶意破坏

人人文库> 全部分类> 行业资料 > 信息产业

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论