1、XXXX日 志 审 计 管 理 规 定文 件 名 称 版 本 号文 件 编 号 机 密 等 级发 布 日 期 生 效 日 期拟 制 日 期审 核 日 期批 准 日 期变 化 状 态 ： 新 建 ， 增 加 ， 修 改 ,删 除文 件 修 订 履 历创 建 /变 更 人 变 化 状态 变 更 摘 要 (章 节 /内容 ) 版 本 创 建 /变 更 时间 批 准 人目录1 目 的 42 适 用 范 围 .43 职 责 44 术 语 和 定 义 .45 内 容 46 附 则 5XXXX日 志 审 计 管 理 规 定1 目 的为 保 证 单 位 主 要 的 网 络 设 备 、 服 务 器 和 应 用
2、系 统 的 操 作 和 允 许 日 志 都 能 得 到完整 和 准 确 的 收 集 ， 规 范 日 志 管 理 ， 便 于 日 后 管 理 与 分 析 ， 特 制 订 本 管 理 规 定 。2 适 用 范 围XXXX（ 以 下 简 称 “XXXX”） 的 主 要 设 备 ： 常 见 操 作 系 统 的 系 统 日 志 ； 路 由 器 ，交 换 机 日 志 ； 常 见 服 务 器 日 志 （ 如 FTP、 WEB 服 务 器 ） 单 位 的 主 要 应 用 系 统 的 操作 日 志 。3 职 责安 全 管 理 员 、 审 计 管 理 员 应 按 照 本 规 定 做 好 日 志 审 计 管 理 工
3、 作 。4 术 语 和 定 义安 全 审 计 ： 按 确 定 规 则 的 要 求 ， 对 与 安 全 相 关 的 事 件 进 行 审 计 ， 以 日 志 方式 记 录 必 要 信 息 ， 并 作 出 相 应 处 理 的 安 全 机 制 。5 内 容5.1 日 志 收 集1、 日 志 收 集 的 范 围 应 包 括 ： 主 要 的 网 络 设 备 ， 包 括 路 由 器 ， 交 换 机 等 设备 ； 主 要 的 安 全 设 备 ， 包 括 防 火 墙 、 IPS、 IDS； 主 要 的 服 务 器 和 主 要 的 应 用 系统 。2、 日 志 收 集 的 内 容 应 包 括 重 要 用 户 行
4、为 、 系 统 资 源 的 异 常 使 用 和 重 要 系 统命 令 的 使 用 等 系 统 内 重 要 的 安 全 相 关 事 件 。3、 收 集 日 志 的 记 录 内 容 应 包 括 系 统 的 用 户 的 登 录 成 功 失 败 的 信 息 ： 日 期 、时 间 、 类 型 、 源 和 目 的 地 址 、 协 议 类 型 、 危 险 程 度 等 信 息 。4、 存 储 日 志 的 位 置 应 有 足 够 的 空 间 ， 防 止 生 成 日 志 过 多 对 日 志 的 覆 盖 ， 限制 有 权 限 可 以 查 看 日 志 的 账 户 。5.2 日 志 分 析 管 理1、 网 络 管 理
5、员 、 系 统 管 理 员 和 应 用 系 统 管 理 员 应 每 天 查 看 日 志 记 录 ， 并 对日 志 记 录 进 行 分 析 。2、 网 络 管 理 员 、 系 统 管 理 员 对 所 分 析 的 日 志 ， 若 发 现 异 常 情 况 ， 应 对 系 统 进行 检 查 ， 确 认 是 否 有 入 侵 事 件 并 上 报 。3、 安 全 管 理 员 应 每 月 对 所 分 析 的 日 志 进 行 总 结 ， 以 报 表 的 形 式 对 所 分 析 的日 志 直 观 体 现 。4、 安 全 管 理 员 、 审 计 管 理 员 应 定 期 查 看 审 计 系 统 是 否 正 常 。5、
6、 安 全 管 理 员 应 定 期 对 产 生 的 日 志 进 行 备 份 处 理 。5.3 日 志 安 全 防 护1、 应 保 证 只 有 安 全 管 理 员 和 审 计 管 理 员 才 可 以 查 看 日 志 ， 或 是 授 权 日 志 安全 管 理 对 日 志 进 行 操 作 。2、 管 理 人 员 应 具 有 所 要 审 计 日 志 的 内 容 和 日 志 记 录 的 内 容 进 行 修 改 的 权 利 ，但 仅 限 于 对 审 计 的 优 化 ， 而 不 是 简 化 。3、 管 理 人 员 应 对 日 志 存 放 的 空 间 进 行 限 制 ， 设 定 访 问 权 限 。4、 管 理 人 员 应 对 日 志 进 行 备 份 处 理 后 ， 具 有 对 日 志 存 档 、 删 除 和 清 空 的 权利 。6 附 则1. 本 制 度 由 IT 中 心 、 信 息 安 全 部 负 责 制 定 、 修 订 和 解 释 。2. 本 制 度 自 发 布 之 日 起 实 施 。
