4論通信企業(yè)信息安全審計(jì)(參考版)
2024-09-04 02:02本頁面
【正文】 。除以上 第 5 頁 共 5 頁 常見風(fēng)險(xiǎn)點(diǎn)外，還可以關(guān)注未加密的個(gè)人計(jì)算機(jī)、未加密的移動(dòng)存儲(chǔ)介質(zhì)等， 這些都可能存在數(shù)據(jù)泄露的風(fēng)險(xiǎn)。審計(jì)方法： 1 獲取并查看公司對(duì)用戶行為監(jiān)控、設(shè)備監(jiān)控、網(wǎng)絡(luò)監(jiān)控等方面的制度；訪談監(jiān)控管理員，了解監(jiān)控執(zhí)行情況、監(jiān)控日志定期審閱情況；訪談網(wǎng)絡(luò)管理員，了解網(wǎng)絡(luò)檢測設(shè)備的使用。 四、信息系統(tǒng)監(jiān)控審計(jì)風(fēng)險(xiǎn) 1：應(yīng)用系統(tǒng)、操作系統(tǒng)和數(shù)據(jù)庫監(jiān)控、網(wǎng)絡(luò)監(jiān)控等方面的風(fēng)險(xiǎn)。審計(jì)方法： 1獲取并查看公司在非生產(chǎn)環(huán)境敏感信息清理方面的制度、敏感信息的定義。 2 訪談相關(guān)負(fù)責(zé)人，了解源代碼審閱情況，并獲取相關(guān)資料。風(fēng)險(xiǎn) 2：應(yīng)用系統(tǒng)源代碼審閱風(fēng)險(xiǎn)，檢查源代碼中是否插入了惡意代碼等。審計(jì)方法：1 獲取并查看軟件開發(fā)和上線相關(guān)制度流程。 三、 ip 外包管理審計(jì) 風(fēng)險(xiǎn) 1：軟件開發(fā)上線流程風(fēng)險(xiǎn)。 2 獲取并查看公司防火墻管理制度流程，獲取生產(chǎn)服務(wù)器所在網(wǎng)段防火墻訪問控制列表；通過在非生產(chǎn)網(wǎng)段個(gè)人計(jì)算機(jī)掃描生產(chǎn)網(wǎng)段 ip 地址的方式，測試生產(chǎn)網(wǎng)段向非生產(chǎn)網(wǎng)段開放了那些 ip 地址和端口，確認(rèn)已開放 ip 地址和端口的合理性
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1