logbase日志綜合審計(jì)系統(tǒng)v(完整版)
【正文】 件下，有效地把握運(yùn)維工作的重點(diǎn)，進(jìn)一步增強(qiáng)系統(tǒng)安全運(yùn)維工作的主動(dòng)性，更好地保障系統(tǒng)的正常運(yùn)行。 2. 通過(guò) LogBase日志審計(jì)系統(tǒng)的建設(shè)，為用戶(hù)的信息系統(tǒng)建立全面的風(fēng)險(xiǎn)管理和內(nèi)控體系提供必要的支撐。 .4 應(yīng)用安全 安全審計(jì)（ G3） a) 應(yīng)提供覆蓋到每個(gè)用戶(hù)的安全審計(jì)功能，對(duì)應(yīng)用系統(tǒng)重要安全事件進(jìn)行審計(jì)； c) 審計(jì)記錄的內(nèi)容至少應(yīng)包括事件的日期、時(shí)間、發(fā)起者信息、類(lèi)型、描述和結(jié)果等； d) 應(yīng)提供對(duì)審計(jì)記錄數(shù)據(jù)進(jìn)行統(tǒng)計(jì)、查詢(xún)、分析及生成審計(jì)報(bào)表的功能。 ? 公司理念： 安全創(chuàng)造價(jià)值 ? 資質(zhì)榮譽(yù)： ?ISCCC信息安全服務(wù)資質(zhì)二級(jí)認(rèn)證 ?國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心省級(jí)應(yīng)急服務(wù)支撐單位 ?全國(guó)安全防范報(bào)警系統(tǒng)標(biāo)準(zhǔn)化技術(shù)委員會(huì)通訊委員單位 ?國(guó)家信息安全服務(wù)一級(jí)資質(zhì) ? 軍用信息安全產(chǎn)品認(rèn)證資質(zhì) 公司業(yè)務(wù) 安全產(chǎn)品 安全服務(wù) 典型客戶(hù) 思福迪信息技術(shù)有限公司 主題 ① 什么是信息安全審計(jì)？ ② 為什么需要信息安全審計(jì)？ ③ LogBase日志綜合審計(jì)可以為用戶(hù)解決什么問(wèn)題？ ④ LogBase日志綜合審計(jì)系統(tǒng)介紹 ⑤ LogBase日志綜合審計(jì)系統(tǒng)目標(biāo)用戶(hù)群 ⑥ LogBase日志綜合審計(jì)系統(tǒng)產(chǎn)品選型 思福迪信息技術(shù)有限公司 信息安全審計(jì)是評(píng)判一個(gè)信息系統(tǒng)是否真正安全的重要標(biāo)準(zhǔn)之一。 什么是信息安全審計(jì)？ 思福迪信息技術(shù)有限公司 主題 ① 什么是信息安全審計(jì)？ ② 為什么需要信息安全審計(jì)？ ③ LogBase日志綜合審計(jì)可以為用戶(hù)解決什么問(wèn)題？ ④ LogBase日志綜合審計(jì)系統(tǒng)介紹 ⑤ LogBase日志綜合審計(jì)系統(tǒng)目標(biāo)用戶(hù)群 ⑥ LogBase日志綜合審計(jì)系統(tǒng)產(chǎn)品選型 思福迪信息技術(shù)有限公司 為什么需要信息安全審計(jì)？ 《 信息系統(tǒng)安全等級(jí)化保護(hù)基本要求 》 二級(jí)以上 《 ISO27001:2022 》 、 《 ISO17799:2022 》 《 商業(yè)銀行內(nèi)部控制指引 》 第一百二十六條 《 銀行業(yè)金融機(jī)構(gòu)信息系統(tǒng)風(fēng)險(xiǎn)管理指引 》 第四十六條 《 證券公司內(nèi)部控制指引 》 第一百一十七條 《 互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定 》 第八條 《 薩班斯（ SOX）法案 》 第 404款 國(guó)家和行業(yè)法律法規(guī)都有安全審計(jì)的要求！ 《 企業(yè)內(nèi)部控制基本規(guī)范》 10 思福迪信息技術(shù)有限公司 項(xiàng)目 等級(jí)保護(hù)第三級(jí)安全審計(jì)具體要求 7.1 技術(shù)要求 .2 網(wǎng)絡(luò)安全 安全審計(jì)（ G3） a) 應(yīng)對(duì)網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶(hù)行為等進(jìn)行日志記錄； b) 審計(jì)記錄應(yīng)包括：事件的日期和時(shí)間、用戶(hù)、事件類(lèi)型、事件是否成功及其他與審計(jì)相關(guān)的信息； c) 應(yīng)能夠根據(jù)記錄數(shù)據(jù)進(jìn)行分析，并生成審計(jì)報(bào)表； d) 應(yīng)對(duì)審計(jì)記錄進(jìn)行保護(hù)，避免受到未預(yù)期的刪除、修改或覆蓋等。 ? 單位犯前兩款罪的，對(duì)單位判處罰金，幵對(duì)其直接負(fù)責(zé)的主管人員和其他直接責(zé)仸人員，依照各相應(yīng)條款的規(guī)定處罰。 7. 通過(guò) LogBase日志審計(jì)系統(tǒng)建設(shè)，通過(guò)全面的日志收集和安全告警，為用戶(hù)的信息系統(tǒng)保障 IT系統(tǒng)的業(yè)務(wù)連續(xù)性問(wèn)題。 公安、保密局 — 等級(jí)保護(hù)（二級(jí)及以上需要審計(jì)） （日志，數(shù)據(jù)庫(kù)審計(jì)） 公安是最大的客戶(hù) — 印章系統(tǒng)、派出所身份證制作系統(tǒng)、移動(dòng)警務(wù)系統(tǒng)、視頻監(jiān)控系統(tǒng)、車(chē)檢所系統(tǒng)、 GPS定位系統(tǒng)、內(nèi)外數(shù)據(jù)交換機(jī)大平臺(tái)、公檢法綜合信息系統(tǒng)等。 思福迪信息技術(shù)有限公司 LogBase日志綜合審計(jì)可以為用戶(hù)解決什么問(wèn)題 9. 通過(guò) LogBase日志審計(jì)系統(tǒng)的建設(shè)，用戶(hù)的信息系統(tǒng)能夠進(jìn)一步完善信息安全保障體系，改變針對(duì)事中及事后的安全防護(hù)設(shè)施建設(shè)較弱的現(xiàn)狀，為落實(shí)各項(xiàng)監(jiān)管機(jī)構(gòu)及內(nèi)部檢查提供技術(shù)支撐手段，不斷完善信息安全管理辦法，提高信息安全管理水平。 思福迪信息技術(shù)有限公司 為什么需要信息安全審計(jì)？ 1. 怎樣通過(guò)集中的日志定位全全問(wèn)題？ 2. 怎樣通過(guò)快速的日志查詢(xún)分析安全問(wèn)題？ 3. 怎樣通過(guò)全全告警功能及時(shí)監(jiān)控系統(tǒng)故障？ 4. 怎樣通過(guò)自動(dòng)化的日志系統(tǒng)縮減故障排查時(shí)間和業(yè)務(wù)中斷時(shí)間問(wèn)題？ 5. 怎樣通過(guò)全面的日志
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1