《網(wǎng)絡(luò)安全法》—上訊信息解讀（十五）

發(fā)布時(shí)間：2017-06-15

今天為大家?guī)怼毒W(wǎng)絡(luò)安全法》解讀的第十五篇，解讀條款第五十三條，該條款主要定義了針對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估和安全事件應(yīng)急預(yù)案，其條款原文如下：

安全審計(jì)（A3）
本項(xiàng)要求包括：
a)應(yīng)對(duì)網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行日志記錄；
b)審計(jì)記錄應(yīng)包括：事件的日期和時(shí)間、用戶、事件類型、事件是否成功及其他與審計(jì)相關(guān)的信
息；
c)應(yīng)能夠根據(jù)記錄數(shù)據(jù)進(jìn)行分析，并生成審計(jì)報(bào)表；
d)應(yīng)對(duì)審計(jì)記錄進(jìn)行保護(hù)，避免受到未預(yù)期的刪除、修改或覆蓋等。

“安全審計(jì)（G3）”的細(xì)則可用于企業(yè)的內(nèi)部網(wǎng)絡(luò)安全整改，建立相應(yīng)的法規(guī)和制度，其中明確了日志記錄的范圍和內(nèi)容，并要求生成相應(yīng)的審計(jì)報(bào)表，同時(shí)還需對(duì)審計(jì)記錄加以保護(hù)，為企業(yè)網(wǎng)絡(luò)安全級(jí)別提升做到基礎(chǔ)保障。

______________________________________________________________________________

上訊發(fā)聲：

上訊信息InforCube綜合業(yè)務(wù)監(jiān)管平臺(tái)的日志分析與審計(jì)功能，能夠?qū)θW(wǎng)范圍內(nèi)的主機(jī)、服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)以及各種應(yīng)用服務(wù)系統(tǒng)等產(chǎn)生的日志進(jìn)行全面收集和細(xì)致分析，通過安全規(guī)則庫(kù)以及智能分析并進(jìn)行實(shí)時(shí)可視化呈現(xiàn)，準(zhǔn)確定位網(wǎng)絡(luò)故障并提前識(shí)別安全威脅，從而提升網(wǎng)絡(luò)性能，保障企業(yè)網(wǎng)絡(luò)安全。