4論通信企業(yè)信息安全審計-資料下載頁
2025-08-26 02:02本頁面
【正文】 未脫敏信息，尤其需要驗證高保密性信息，如黨政軍客戶信息等。 四、信息系統(tǒng)監(jiān)控審計風(fēng)險 1：應(yīng)用系統(tǒng)、操作系統(tǒng)和數(shù)據(jù)庫監(jiān)控、網(wǎng)絡(luò)監(jiān)控等方面的風(fēng)險。包括缺少應(yīng)用和用戶行為監(jiān)控，無法對用戶的惡意行為進行有效監(jiān)控的風(fēng)險；缺乏服務(wù)器和數(shù)據(jù)庫監(jiān)控，無法及時發(fā)現(xiàn)服務(wù)器和數(shù)據(jù)庫的安全故障，存在數(shù)據(jù)泄露和業(yè)務(wù)系統(tǒng)停止服務(wù)的風(fēng)險 ；缺乏網(wǎng)絡(luò)監(jiān)控，無法及時發(fā)現(xiàn)潛在或?qū)嶋H存在的惡意入侵或網(wǎng)絡(luò)攻擊，存在數(shù)據(jù)泄露風(fēng)險。審計方法： 1 獲取并查看公司對用戶行為監(jiān)控、設(shè)備監(jiān)控、網(wǎng)絡(luò)監(jiān)控等方面的制度；訪談監(jiān)控管理員，了解監(jiān)控執(zhí)行情況、監(jiān)控日志定期審閱情況；訪談網(wǎng)絡(luò)管理員，了解網(wǎng)絡(luò)檢測設(shè)備的使用。 2 訪談應(yīng)用系統(tǒng)管理員，了解應(yīng)用系統(tǒng)日志（登錄日志、操作日志審閱情況；訪談設(shè)備管理員，了解操作系統(tǒng)和數(shù)據(jù)庫日志（登錄日志、操作日志的審閱情況；訪談網(wǎng)絡(luò)管理員，了解對網(wǎng)絡(luò)操作日志的審閱情況。除以上 第 5 頁 共 5 頁 常見風(fēng)險點外，還可以關(guān)注未加密的個人計算機、未加密的移動存儲介質(zhì)等， 這些都可能存在數(shù)據(jù)泄露的風(fēng)險。還可以對 it 外包合同進行檢查，防范外包人員在服務(wù)過程中，發(fā)生損害企業(yè)信息安全的行為。
公司管理相關(guān)推薦
鄂ICP備17016276號-1