ISMS-2011信息系统监控管理程序_第1页
ISMS-2011信息系统监控管理程序_第2页
ISMS-2011信息系统监控管理程序_第3页
ISMS-2011信息系统监控管理程序_第4页
ISMS-2011信息系统监控管理程序_第5页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

信息系统监控程序制定单位：信息安全部制定日期：2021年11月18日序号修订日期修订条款修订内容12021年11月18日制订V1.0修订为/2年月日章条款修订为3年月日章条款修订为4年月日章条款修订为5年月日章条款修订为6年月日章条款修订为修订记录注：制度的修订直接于正文完成，“修订记录”仅记录修订痕迹。信息系统监控程序文件编号：ISMS-2011第一条范围适用于公司信息系统安全监控和日志审核工作的管理。第二条目的为了加强信息系统的监控，对公司信息系统安全监控和日志审核工作进行管理，特制定本程序。第三条职责运维部：为网络安全的归口管理部门；负责对信息系统安全监控和日志的审核管理。第四条程序（一）审计记录（日志）及其保护1.运维部负责生成记录业务系统网络设备运行状况、用户活动、例外和信息安全事件的监测日志，至少保存半年，以支持将来的调查和访问控制监视活动。2.系统管理员和系统操作员的活动须记录日志，系统管理员不得删除或关闭其自身活动的日志。3.日志记录设施以及日志信息应该被保护，防止被篡改和未经授权的访问。4.日志记录设施应防止未经授权的更改或操作问题，包括：(1)对记录的信息类型的更改；(2)日志文件被编辑或删除；(3)因超过日志文件载体的存储容量，导致事件记录故障或者将以往记录事件覆盖。（二）监视1.运维部应至少每月进行一次日志审核(路由器可采取一周一次)，以确保用户执行被明确授权的活动。2.系统管理员应做好定期检查日志内容，评审安全情况。评审的内容包括：授权访问、特权操作、非授权的访问试图、系统故障与异常等情况，评审结束应形成《日志评审记录》。3.运维部应对信息网络、防火墙及日志进行巡视，记录防病毒情况、系统运行情况等。4.巡视发现故障日志，应予评审和处置，以确保故障得到有效的解决。第五条相关文件无第六条记录记

人人文库> 全部分类> 专业文献 > IT计算机

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论