《網(wǎng)絡(luò)安全法》—上訊信息解讀（九）

發(fā)布時間：2017-06-01

今天是《網(wǎng)絡(luò)安全法》正式實施的第一天，我們來解讀其第十條和第十一條，其原文如下：

安全審計（S3）

本項要求包括：

a)審計范圍應(yīng)覆蓋到服務(wù)器和重要客戶端上的每個操作系統(tǒng)用戶和數(shù)據(jù)庫用戶；
b)審計內(nèi)容應(yīng)包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系統(tǒng)內(nèi)重要的安
全相關(guān)事件；
c)審計記錄應(yīng)包括事件的日期、時間、類型、主體標(biāo)識、客體標(biāo)識和結(jié)果等；
d)應(yīng)能夠根據(jù)記錄數(shù)據(jù)進(jìn)行分析，并生成審計報表；
e)應(yīng)保護(hù)審計進(jìn)程，避免受到未預(yù)期的中斷；
f)應(yīng)保護(hù)審計記錄，避免受到未預(yù)期的刪除、修改或覆蓋等。

_______________________________________________________________________________

上訊發(fā)聲：

上訊InforCube運維管理審計系統(tǒng)是以4A為基礎(chǔ)，去輔助企業(yè)構(gòu)建IT運維規(guī)范化，其強調(diào)：

通過提前規(guī)劃，提高系統(tǒng)操作整體性

基于事中機制，增加使用過程可控性

借助后期審計，實現(xiàn)操作過程責(zé)任化