運維審計系統(tǒng)解決方案(編輯修改稿)
2025-06-24 01:17 本頁面
【文章內(nèi)容簡介】 ? 無法對支撐系統(tǒng)進行綜合分析，不能及時發(fā)現(xiàn)入侵行為進行安全 預(yù)警和數(shù)據(jù)責(zé)任追蹤， 增加操作風(fēng)險 獨立的審計，缺乏關(guān)聯(lián)分析 問題分析 信息安全相關(guān)標準、法案 文本 文本 文本 文本 ISO27001標準 條款 記錄用戶訪問、意外和信息安全事件的日志，并保留一定期限， 以便為安全事件的調(diào)查和取證 ； 條款 必須記錄系統(tǒng)管理和維護人員的操作行為； 條款 保護組織的 運行記錄； 條款 統(tǒng)經(jīng)理必須確保所有負責(zé)的安全過程都在正確執(zhí)行， 符合安全策略和標準的要求 。 CC標準 信息技術(shù)通用評估準則 （ Common Criteria for Information Technology Security Evaluation）中，安全審計是其安全功能要求中最重要的組成部分，同時也是信息系統(tǒng)安全體系中必備的一個措施，它是評判一個系統(tǒng)是否真正安全的重要尺碼 。 SOX法案 302節(jié)： 要求行政人員證明他們公司設(shè)計和執(zhí)行了適當(dāng)?shù)目刂疲员ＷC所有財務(wù)報表都可靠而且付合公認會計準則 (GAAP)。 404節(jié)： 要求所有在 302節(jié)中所控制的過程都有可信的財務(wù)報表。這法令要求 IT經(jīng)理對所有有關(guān)財務(wù)報表的 產(chǎn)生過程負責(zé)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1