《網(wǎng)絡(luò)安全法》—上訊信息解讀（十五）

發(fā)布時間：2017-06-15

今天為大家?guī)怼毒W(wǎng)絡(luò)安全法》解讀的第十五篇，解讀條款第五十三條，該條款主要定義了針對網(wǎng)絡(luò)安全風(fēng)險評估和安全事件應(yīng)急預(yù)案，其條款原文如下：

安全審計（A3）
本項要求包括：
a)應(yīng)對網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運行狀況、網(wǎng)絡(luò)流量、用戶行為等進行日志記錄；
b)審計記錄應(yīng)包括：事件的日期和時間、用戶、事件類型、事件是否成功及其他與審計相關(guān)的信
息；
c)應(yīng)能夠根據(jù)記錄數(shù)據(jù)進行分析，并生成審計報表；
d)應(yīng)對審計記錄進行保護，避免受到未預(yù)期的刪除、修改或覆蓋等。

“安全審計（G3）”的細則可用于企業(yè)的內(nèi)部網(wǎng)絡(luò)安全整改，建立相應(yīng)的法規(guī)和制度，其中明確了日志記錄的范圍和內(nèi)容，并要求生成相應(yīng)的審計報表，同時還需對審計記錄加以保護，為企業(yè)網(wǎng)絡(luò)安全級別提升做到基礎(chǔ)保障。

______________________________________________________________________________

上訊發(fā)聲：

上訊信息InforCube綜合業(yè)務(wù)監(jiān)管平臺的日志分析與審計功能，能夠?qū)θW(wǎng)范圍內(nèi)的主機、服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫以及各種應(yīng)用服務(wù)系統(tǒng)等產(chǎn)生的日志進行全面收集和細致分析，通過安全規(guī)則庫以及智能分析并進行實時可視化呈現(xiàn)，準(zhǔn)確定位網(wǎng)絡(luò)故障并提前識別安全威脅，從而提升網(wǎng)絡(luò)性能，保障企業(yè)網(wǎng)絡(luò)安全。