運(yùn)維審計(jì)系統(tǒng)解決方案(編輯修改稿)
2025-06-24 01:17 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ? 無法對(duì)支撐系統(tǒng)進(jìn)行綜合分析，不能及時(shí)發(fā)現(xiàn)入侵行為進(jìn)行安全 預(yù)警和數(shù)據(jù)責(zé)任追蹤， 增加操作風(fēng)險(xiǎn) 獨(dú)立的審計(jì)，缺乏關(guān)聯(lián)分析 問題分析 信息安全相關(guān)標(biāo)準(zhǔn)、法案 文本 文本 文本 文本 ISO27001標(biāo)準(zhǔn) 條款 記錄用戶訪問、意外和信息安全事件的日志，并保留一定期限， 以便為安全事件的調(diào)查和取證 ； 條款 必須記錄系統(tǒng)管理和維護(hù)人員的操作行為； 條款 保護(hù)組織的 運(yùn)行記錄； 條款 統(tǒng)經(jīng)理必須確保所有負(fù)責(zé)的安全過程都在正確執(zhí)行， 符合安全策略和標(biāo)準(zhǔn)的要求 。 CC標(biāo)準(zhǔn) 信息技術(shù)通用評(píng)估準(zhǔn)則 （ Common Criteria for Information Technology Security Evaluation）中，安全審計(jì)是其安全功能要求中最重要的組成部分，同時(shí)也是信息系統(tǒng)安全體系中必備的一個(gè)措施，它是評(píng)判一個(gè)系統(tǒng)是否真正安全的重要尺碼 。 SOX法案 302節(jié)： 要求行政人員證明他們公司設(shè)計(jì)和執(zhí)行了適當(dāng)?shù)目刂?，以保證所有財(cái)務(wù)報(bào)表都可靠而且付合公認(rèn)會(huì)計(jì)準(zhǔn)則 (GAAP)。 404節(jié)： 要求所有在 302節(jié)中所控制的過程都有可信的財(cái)務(wù)報(bào)表。這法令要求 IT經(jīng)理對(duì)所有有關(guān)財(cái)務(wù)報(bào)表的 產(chǎn)生過程負(fù)責(zé)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1