《網(wǎng)絡(luò)安全法》—上訊信息解讀（九）

發(fā)布時(shí)間：2017-06-01

今天是《網(wǎng)絡(luò)安全法》正式實(shí)施的第一天，我們來解讀其第十條和第十一條，其原文如下：

安全審計(jì)（S3）

本項(xiàng)要求包括：

a)審計(jì)范圍應(yīng)覆蓋到服務(wù)器和重要客戶端上的每個(gè)操作系統(tǒng)用戶和數(shù)據(jù)庫用戶；
b)審計(jì)內(nèi)容應(yīng)包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系統(tǒng)內(nèi)重要的安
全相關(guān)事件；
c)審計(jì)記錄應(yīng)包括事件的日期、時(shí)間、類型、主體標(biāo)識、客體標(biāo)識和結(jié)果等；
d)應(yīng)能夠根據(jù)記錄數(shù)據(jù)進(jìn)行分析，并生成審計(jì)報(bào)表；
e)應(yīng)保護(hù)審計(jì)進(jìn)程，避免受到未預(yù)期的中斷；
f)應(yīng)保護(hù)審計(jì)記錄，避免受到未預(yù)期的刪除、修改或覆蓋等。

_______________________________________________________________________________

上訊發(fā)聲：

上訊InforCube運(yùn)維管理審計(jì)系統(tǒng)是以4A為基礎(chǔ)，去輔助企業(yè)構(gòu)建IT運(yùn)維規(guī)范化，其強(qiáng)調(diào)：

通過提前規(guī)劃，提高系統(tǒng)操作整體性

基于事中機(jī)制，增加使用過程可控性

借助后期審計(jì)，實(shí)現(xiàn)操作過程責(zé)任化