日志审计管理规定_第1页
日志审计管理规定_第2页
日志审计管理规定_第3页
免费预览已结束，剩余1页可下载查看

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、文件编号机第等级岩右日如母越日如.xxxx日志审计管理规定H如宙找口 tH创立/变更人变化狀变更摘要章卞 亠版本创立/变更&批准人1目的42适用范围一43碾責.44韋语粗定义.45 * 46附那么5xxxx日志审计管理规定 ; 1目的为保证单位主要的网络设备、效劳器和应用系统的操作和允许日志 都能得到完整和准确的收集，标准日志管理，便于日后管理与分析， 特制订本管理规定。2适用范XXXX 以下简称“XXXX叹的主要设备：常见操作系统的系统日志;路由器，交换机日志；常见效劳器日志如FTP. WEB效劳器:单位的主要应用系统的操作日志。3职责平安管理员、审计管理员应按照本规定做好日志审计管

2、理工作64术语和定义.平安审计:按确定规那么的要求，对与平安相关的事件进行审计，以日志方式记录必要信息，并作出相应处理的平安机制。5内容1v日志收集的范围应包括:主要的网络设备,包括路由器,换机等设备;主要的平安设备,包括防火墙、IPS; IDS;主要的效劳器和主要的应用系统。2. 日志收集的内容应包括重要用户行为、系统资源的异常使用和 重要系统命令的使用等系统内重要的平安相关事件。 < 3、收集日志的记录内容应包括系统的用户的登录成功失败的信 !*L, 息:日期、时间、类型、源和目的地址、协议类型、危险程度等信息q4、存储日志的位置应有足够的空间，防止生成日志过多对日志 的覆盖，限制有

3、权限可以查看日志的账户° 日志分析管理仁网络管理员、系统管理员和应用系统管理员应每天查看日志记 录，并对日志记录进行吩析。2、网络管理员町系统管理员对分析的日志，假设发现异常情况八应 对系统进行检查，确认是否有入侵事件并上报9 3V平安管理员应每月对所分析的日志进行总结，以报表的形式对所分析的日志直观表达。4、平安管理员乍审计管理员应定期查看审计系统是否正常中5. 妥全管理员应定期对产生的日志进行备份处理。日志涯防护1. 应保证只有平安管理员和审计管理员才可以查看日志，或是授 权日志平安管理对日志进行操作。2瑜管理人员应具有所要审计日志的内容和日志记录的内容进行修 改的权利但仅限于对审计的优化，而不是简化。3、管理人员应对日志存放的空间进行限制，设定访问权限。4、管理人员应对日志进行备份处理后，具有对日志存档、删除和 9

人人文库> 全部分类> 专业文献 > 工程机械

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论