信息安全审计系统在等级保护建设中的应用分析

1、信息平安审计系统在等级保护建立中的应用分析引言在国外，随着诸如Iso27001,萨班斯法案等信息平安标准和法规的公布，国外的信息平安审计己经企业，得到了广泛的应用。而在我国，信息平安审计主要来源于企业信息平安管理的需求、企业内控的要求并且获得了一定规模的应用。而随着计算机信息平安等级保护的推进，信息平安审计必然越来越受到政府、企事业单位的重视。目前市场上存在着各种各样的信息平安审计系统，其功能不一，部署使用力一式也不一样。如何在等保建立中更好的应用审计系统，木文在以下内容中给出了分析和建议。1信息平安审计的意义和目的计算机信息平安是要保证计算机信息系统中信息的机密性、完好性、可控性、可用性和不

2、可否认性(抗抵赖)，简称五性。平安审计是这五性的重要保障之一，它对计算机信息系统中的所有IT资源(包括数据库、主机、操作系统、平安设备、网络行为等)进展平安审计，提供给系统管理员作为系统维护以及平安防范的根据。平安审计如同银行的CCAV监控系统，任何人进出银行，柜台操作都进展如实录像记录，一旦有异常事件可以快速的查阅进出记录和行为记录，确定问题所在，以便采取相应的处理措施。信息系统的平安审计工作更为复杂，通过统一搜集信息系统中的设备、系统、终端、应用的登录、操作日志以及其它各种网络行为，例如互联网访问，FTP传输、电子邮件等记录，通过综合关联分析从各类记录中进展多层而、多视角的跟踪、分析和处理

3、，发现异常事件，及时采取相应措施。通过以上分析可以看到信息平安审计在信息平安管理体系中是不可缺失的部分。它的作用主要如下:(1)对正在发生的各类信息事件进展监控、记录和告警;(2)为平安主管提供审计记录和分析决策，及时针对异常行为采取措施;(3)通过平安审计记录，可以对于发生的信息系统破坏行为提供有效的法律追究证据;(4)有效的平安审计策略和平安审计防护措施可以对潜在的攻击者起到震慑和警告的作用。2等级保护中平安审计问题2.1等级保护中的平安审计要求等级保护是我国目前在非涉密系统信息平安防护一个有效的政策根据。等级保护测评中对网络，主机，数据库和应用都有相应的平安审计要求。2.1.1各平安域通

4、用要求(1)审计记录的内容至少应包括事件的日期、时间、发起者信息、类型、描绘和结果等;(2)应保护审计进程，防止受到未预期的中断;(3)应对审计记录进展保护，防止受到未预期的删除、修改或覆盖等。2.1.2网络设备和网络平安设备特殊要求应对网络系统中的网络设备运行状况、网络流量、用户行为等进展日志记录。2.1.3主机和数据平安审计特殊要求(1)审计范围应覆盖到效劳器和重要客户端上的每个操作系统用户和数据库用户;(2)审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等;(3)应可以根据记录数据进展分析，并生成审计报表。2.2等级保护中存在的平安审计问题在实际测评中由于企业对平安审

5、计不够重视导致存在诸多平安隐患，不但影响了测评结果也给企业带来了平安风险。2.2.1网络设备和平安设备存在的问题(1)未开启平安审计功能，或只设置了相应的日志效劳器但没专人定期对日志分析、记录;(2)记录内容较简单，只包含用户登录行为，而对设备运行情况、网络告警信息、流量信息都未记录;(3)只是简单的对日志进展保存，并未能运用这些数据做分析统计并从中发现问题;(4)对审计记录的保存未做过优化或定期检查，没有专人进展维护，不能确保审计记录不会被修改或删除。2.2.2主机和数据库存在的问题(1) LINUX系列主机平安审计功能一般都未启，而对于WINDOWS系列的主机平安审计功能均是系统默认设置。

6、(2)主机开启了审计效劳但审计对象只包含了操作系统用户，而对数据库用户和其他系统的用户并未进展审计。(3)只是简单对日志进展保存，并没有专人对这些数据统进展计分析统计。(4)对审计日志的记录的内容采取了系统默认保存方法，对日志存储位置、存储最大值以及到达最大值后的处理都未设置。(5)对审计进程和审计日志均没有专人去做维护检查，不能保证审计系统的平安运行，审计日志不被非法修改。2.3等级保护中平安审计的重要性从保测评的结果看来，不少企业对平安审计不够重视，信息平安建立主要集中于传统的信息平安根底设施，如部署防火墙，IPS等。目前企业的信息平安管理主要依托于这类网关型平安设备上，忽略了事中监控和事

7、后审计溯源的平安管理。从实际测评中发现造成这一系列问题的主要原因是未能认识信息平安审计的重要性，对信息平安审计所需的各类资源投入缺乏。有效平安审计手段的缺失不仅使企业信息平安等级保护缺乏，而且也使企业自身信息平安管理体系存在短板，导致企业存在以下平安风险:(1)内部风险:由内部员工违规操作导致的平安风险和网络的非法接入带来的风险。(2)第二力一维护:企业系统由第二力一维护所带来的风险。(3)系统日志:单纯的分析业务系统或者数据库系统的日志，都无法对整个访问过程是否存在风险进展判断。4信息平安审计系统在等级保护建立中的应用等级保护建立中提出了很多详细的平安审计要求。不少企业不知从何处着手开展工作

8、。信息平安审计系统种类繁多、针对性强，在等级保护建立过程应该根据等级保护的详细要求并结合这些审计系统的特点，有针对性的进展建立才能最终满足等级保护要求，进步企业平安程度。4.1等保三级系统中网络设备和网络平安设备的平安审计4.1.1等级保护基木要求(1)应对网络系统中的网络设备运行状况、网络流量、用户行为等进展日志记录;(2)审计记录应包括:事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息;(3)应可以根据记录数据进展分析，并生成审计报表;(4)应对审计记录进展保护，防止受到未预期的删除、修改或覆盖等。4.1.2可采用的审计系统按照等级保护二级系统中对网络设备和网络平安设备

9、的平安审计根本要求，可采用网络审计系统。4.1.3符合度分析网络审计系统通过网络数据的采集、分析、识别，实时动态监测通信内容、网络行为和网络流量，发现和捕获各种敏感信息、违规行为，实时报警响应，全而记录网络系统中的各种会话和事件，实现对网络信息的智能关联分析、评估及平安事件的准确全程跟踪定位。4.2等保三级系统中主机和数据库的平安审计4.2.1等级保护基木要求(1)审计范围应覆盖到效劳器和重要客户端上的每个操作系统用户和数据库用户;(2)审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的平安相关事件;(3) 审计记录应包括事件的日期、时间、类型、主体标识、客体标识和结果等;(4)应可以根据记录数据进展分析，并生成审计报表;(5)应保护审计进程，防止受到未预期的中断;4.2.2可采用的审计系统按照等级保护二级系统中对主机和数据库的平安审计根本要求，可采用终端审计系统、运维审计系统、数据库审计系统。5总结信息平安管理是一个完好的体系，必需要考虑到信息平安的事前防御、事中监控、事后分析。信息平安审计系统的引入在等级保护工作中填补了在传统企业平安溯源缺乏所带来的风险。信息平安审计系统代替了设备自身的