logbase日志綜合審計(jì)系統(tǒng)v(已修改)
2025-05-12 07:57 本頁(yè)面
【正文】 思福迪產(chǎn)品介紹 思福迪信息技術(shù)有限公司 LogBase日志綜合審計(jì)系統(tǒng) 公司概況 ? 思福迪公司（ SAFETYBASE INFORMATION TECHNOLOGY CO.,LTD） 是國(guó)內(nèi) 信息安全審計(jì)不 IT內(nèi)控管理 的領(lǐng)先廠商，成立亍 2022年 2月，總部和研發(fā)中心設(shè)立在杭州，在北京、上海、武漢、福建等地設(shè)有分支機(jī)構(gòu)。 ? 公司理念： 安全創(chuàng)造價(jià)值 ? 資質(zhì)榮譽(yù)： ?ISCCC信息安全服務(wù)資質(zhì)二級(jí)認(rèn)證 ?國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心省級(jí)應(yīng)急服務(wù)支撐單位 ?全國(guó)安全防范報(bào)警系統(tǒng)標(biāo)準(zhǔn)化技術(shù)委員會(huì)通訊委員單位 ?國(guó)家信息安全服務(wù)一級(jí)資質(zhì) ? 軍用信息安全產(chǎn)品認(rèn)證資質(zhì) 公司業(yè)務(wù) 安全產(chǎn)品 安全服務(wù) 典型客戶 思福迪信息技術(shù)有限公司 主題 ① 什么是信息安全審計(jì)？ ② 為什么需要信息安全審計(jì)？ ③ LogBase日志綜合審計(jì)可以為用戶解決什么問(wèn)題？ ④ LogBase日志綜合審計(jì)系統(tǒng)介紹 ⑤ LogBase日志綜合審計(jì)系統(tǒng)目標(biāo)用戶群 ⑥ LogBase日志綜合審計(jì)系統(tǒng)產(chǎn)品選型 思福迪信息技術(shù)有限公司 信息安全審計(jì)是評(píng)判一個(gè)信息系統(tǒng)是否真正安全的重要標(biāo)準(zhǔn)之一。通過(guò)安全審計(jì)收集、分析、評(píng)估安全信息、掌握安全狀態(tài)，制定安全策略，確保整個(gè)安全體系的完備性、合理性和適用性，才能將系統(tǒng)調(diào)整到“最安全”和“最低風(fēng)險(xiǎn)”的狀態(tài)。安全審計(jì)已成為企業(yè)內(nèi)控、信息系統(tǒng)安全風(fēng)險(xiǎn)控制等丌可或缺的關(guān)鍵手段，也是威懾、打擊內(nèi)部計(jì)算機(jī)犯罪的重要手段。 什么是信息安全審計(jì)？ 思福迪信息技術(shù)有限公司 在國(guó)際通用的 CC準(zhǔn)則（即 ISO/IEC154082:1999《 信息技術(shù)安全性評(píng)估準(zhǔn)則 》 ）中對(duì)信息系統(tǒng)安全審計(jì)（ ISSA， Information System Security Audit）給出了明確定義：信息系統(tǒng)安全審計(jì)主要指對(duì)不安全有關(guān)的活動(dòng)的相關(guān)信息進(jìn)行識(shí)別、記錄、存儲(chǔ)和分析；審計(jì)記錄的結(jié)果用亍檢查網(wǎng)絡(luò)上發(fā)生了哪些不安全有關(guān)的活動(dòng)，誰(shuí)（哪個(gè)用戶）對(duì)這個(gè)活動(dòng)負(fù)責(zé)；主要功能包括：安全審計(jì)自動(dòng)響應(yīng)、安全審計(jì)數(shù)據(jù)生成、安全審計(jì)分析、安全審計(jì)瀏覽、安全審計(jì)事件選擇、安全審計(jì)事件存儲(chǔ)等。 什么是信息安全審計(jì)？ 思福迪信息技術(shù)有限公司 通俗來(lái)讱，信息安全審計(jì)就是信息網(wǎng)絡(luò)中的“監(jiān)控?cái)z像頭”，通過(guò)運(yùn)用各種技術(shù)手段，洞察網(wǎng)絡(luò)信息系統(tǒng)中的活動(dòng)，全面監(jiān)測(cè)信息系統(tǒng)中的各種會(huì)話和事件，記錄分析各種網(wǎng)絡(luò)可疑行為、違規(guī)操作、敏感信息，幫助定位安全事件源頭和追查取證，防范和發(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)犯罪活動(dòng)，為信息系統(tǒng)安全策略制定、風(fēng)險(xiǎn)內(nèi)控提供有力的數(shù)據(jù)支撐。 什么是信息安全審計(jì)？ 思福迪信息技術(shù)有限公司 主題 ① 什么是信息安全審計(jì)？ ② 為什么需要信息安全審計(jì)？ ③ LogBase日志綜合審計(jì)可以為用戶解決什么問(wèn)題？ ④ LogBase日志綜合審計(jì)系統(tǒng)介紹 ⑤ LogBase日志綜合審計(jì)系統(tǒng)目標(biāo)用戶群 ⑥ LogBase日志綜合審計(jì)系統(tǒng)產(chǎn)品選型 思福迪信息技術(shù)有限公司 為什么需要信息安全審計(jì)？ 《 信息系統(tǒng)安全等級(jí)化保護(hù)基本要求 》 二級(jí)以上 《 ISO27001:2022 》 、 《 ISO17799:2022 》 《 商業(yè)銀行內(nèi)部控制指引 》 第一百二十六條 《 銀行業(yè)金融機(jī)構(gòu)信息系統(tǒng)風(fēng)險(xiǎn)管理指引 》 第四十六條 《 證券公司內(nèi)部控制指引 》 第一百一十七條 《 互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定 》 第八條 《 薩班斯（ SOX）法案 》 第 404款 國(guó)家和行業(yè)法律法規(guī)都有安全審計(jì)的要求！ 《 企業(yè)內(nèi)部控制基本規(guī)范》 10 思福迪信息技術(shù)有限公司 項(xiàng)目 等級(jí)保護(hù)第三級(jí)安全審計(jì)具體要求 7.1 技術(shù)要求 .2 網(wǎng)絡(luò)安全 安全審計(jì)（ G3） a) 應(yīng)對(duì)網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行日志記錄； b) 審計(jì)記錄應(yīng)包括：事件的日期和時(shí)間、用戶、事件類型、事件是否成功及其他與審計(jì)相關(guān)的信息； c) 應(yīng)能夠根據(jù)記錄數(shù)據(jù)進(jìn)行分析，并生成審計(jì)報(bào)表； d) 應(yīng)對(duì)審計(jì)記錄進(jìn)行保護(hù)，避免受到未預(yù)期的刪除、修改或覆蓋等。 入侵防范（ G3）
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1