【正文】 。國內(nèi)很多信息安全廠家都在進行相關(guān)技術(shù)的研究，有的已經(jīng)推出了成型的產(chǎn)品，另一方面，相關(guān)的安全審計標(biāo)準(zhǔn)也在緊鑼密鼓的制定當(dāng)中，看來一個安全審計的春天已經(jīng)離我們越來越近了 。 安全審計系統(tǒng)應(yīng)該采用模塊設(shè)計，這樣有利于審計系統(tǒng)的升級和維護。也就是說一個涉密信息系統(tǒng)中可能存在多個統(tǒng)一管理平臺，各自管理一部分審計模塊，管理平臺之間是平行關(guān) 第 28 頁 共 28 頁 系或上下級關(guān)系，平級之間不能互相管理， 上級可以向下級發(fā)布審計規(guī)則，下級根據(jù)審計規(guī)則向上級匯報審計數(shù)據(jù)。 另外，應(yīng)該設(shè)計公開統(tǒng)一的日志讀取 api，使應(yīng)用系統(tǒng)或安全設(shè)備開發(fā)時，就可以將審計日志按照日志讀取 api 的模式進行設(shè)計，方便日后的審計數(shù)據(jù)獲取。沒有數(shù)據(jù)源的要設(shè)法生成數(shù)據(jù)。來自應(yīng)用系統(tǒng)或安全系統(tǒng)的審計數(shù)據(jù)等。通過嵌入模塊主動收集的系統(tǒng)內(nèi)部信息 。 首先要把握和控制好數(shù)據(jù)的來源，比如來自網(wǎng)絡(luò)的數(shù)據(jù)截取 。在傳輸過程中應(yīng)該防止審計數(shù)據(jù)被截獲、篡改、丟失等，可以采用加密算法以及數(shù) 字簽名方式進行控制 。 五、安全審計系統(tǒng)應(yīng)該注意的問題 安全審計系統(tǒng)的設(shè)計應(yīng)該注意以下幾個問題： ： 在審計數(shù)據(jù)的獲取、傳輸、存儲過程中都應(yīng)該注意安全問題，同樣要保證審計信息的 “ 五性 ” 。 ： 審計數(shù)據(jù)的分析是一個安全審計系統(tǒng)成敗的關(guān)鍵，分析技術(shù)應(yīng)該能夠根據(jù)安全策略對審計數(shù)據(jù)具備評判異常和違規(guī)的能力，分為實時分析和事后分析： 實時分析：提供或獲取審計數(shù)據(jù)的設(shè)備和軟件應(yīng)該具備預(yù)分析能力，并能夠進行第一道篩選 。如下圖所示： 安全審計系統(tǒng)中應(yīng)解決如下的關(guān)鍵技術(shù)： ： ： 是主機審計模塊、操作系統(tǒng)審計模塊的核心技術(shù)，它可以做到和操作系統(tǒng)的無縫連接，可以方便的對硬盤、 cpu、內(nèi)存、網(wǎng)絡(luò)負載、進程、文件拷貝 /打印操作、通過 modem 擅自連接外網(wǎng)的情況、非業(yè)務(wù)異常軟件的安裝和運行等進行審計。模塊：主要負責(zé)重要服務(wù)器主機的應(yīng)用平臺軟件，以及重要應(yīng)用系統(tǒng)進行審計。據(jù)庫審計模 塊：主要負責(zé)對重要數(shù)據(jù)庫操作的審計 。 重要網(wǎng)絡(luò)區(qū)域的客戶機病毒感染情況、通過網(wǎng)絡(luò)進行的文件共享操作、文件拷貝 /打印操作、通過 modem 擅自連接外網(wǎng)的情況、非業(yè)務(wù)異常軟件的安裝和運行等的審計 四、安全審計系統(tǒng)使用的關(guān)鍵技術(shù) 根據(jù)在涉密信息系統(tǒng)中要進行安全審計的內(nèi)容，我們可以從 第 25 頁 共 28 頁 技術(shù)上分為以下幾個模塊： ：主要負責(zé)網(wǎng)絡(luò)通信系統(tǒng)的審計 。 重要數(shù)據(jù)庫操作數(shù)據(jù)庫進程運轉(zhuǎn)情況、繞過應(yīng)用軟件直接操作數(shù)據(jù)庫的違規(guī)訪問行為、對數(shù)據(jù)庫配置的更改、數(shù)據(jù)備份操作和其他維護管理操作、對重要數(shù)據(jù)的訪問和更改、數(shù)據(jù)完整性等的審計。 具體來說，應(yīng)該對一個涉密信息系統(tǒng)中的以下內(nèi)容進行安全 第 24 頁 共 28 頁 審計：被審計資源安全審計內(nèi)容 重要服務(wù)器主機操作系統(tǒng)系統(tǒng)啟動、運行情況，管理員登錄、操作情況，系統(tǒng)配置更改（如注冊表、配置文件、用戶系統(tǒng)等）以及病毒或蠕蟲感染、資源消耗情況的審計，硬盤、 cpu、內(nèi)存、網(wǎng)絡(luò)負載、進程、操作系統(tǒng)安全 日志、系統(tǒng)內(nèi)部事件、對重要文件的訪問等。涉密計算機信息系統(tǒng)（以下簡稱 “ 涉密信息系統(tǒng) ” ）在《計算機信息系統(tǒng)保密管理暫行規(guī)定》中定義為：采集、存儲、處理、傳遞、輸出 國家秘密信息的計算機信息系統(tǒng)。使系統(tǒng)管理員能夠發(fā)現(xiàn)系統(tǒng)性能上的不足或需要改進和加強的地方。的系統(tǒng)破壞行為提供有效的追究證據(jù) 。它的目標(biāo)是通過數(shù)據(jù)挖掘和數(shù)據(jù)倉庫等 第 23 頁 共 28 頁 技術(shù)，實現(xiàn)在不同網(wǎng)絡(luò)環(huán)境中對網(wǎng)絡(luò)設(shè)備、終端、數(shù)據(jù)資源等進行監(jiān)控和管理，在必要時通過多種途徑向管理員發(fā) 出警告或自動采取排錯措施，并且能夠?qū)v史審計數(shù)據(jù)進行分析、處理和追蹤。如果在當(dāng)前的系統(tǒng)條件下希望全面掌握信息系統(tǒng)的運行情況，就需要對每種設(shè)備的審計模塊熟練操作，并且結(jié)合多種專用審計產(chǎn)品才能夠做到。安全審計如同銀行的監(jiān)控系統(tǒng)，不論是什么人進出銀行，都進行如實登記，并且每個人在銀行中的行動，乃至一個茶杯的挪動都被如實的記錄，一旦有突發(fā)事件可以快速的查閱進出記錄 和行為記錄，確定問題所在，以便采取相應(yīng)的處理措施。 二 、什么是安全審計 第 22 頁 共 28 頁 國內(nèi)通常對計算機信息安全的認識是要保證計算機信息系統(tǒng)中信息的機密性、完整性、可控性、可用性和不可否認性（抗抵賴），簡稱 “ 五性 ” 。功能完整、管理統(tǒng)一，跨地區(qū)、跨網(wǎng)段、集中管理才是綜合審計系統(tǒng)最終的發(fā)展目標(biāo)。 在當(dāng)今的網(wǎng)絡(luò)中各種審計系統(tǒng)已經(jīng)有了初步的應(yīng)用，例如。篇五：審計報告格式 審計報告格式 一、引言 隨著網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)信息的安全越來越引起世界各國的重視，防病毒產(chǎn)品、防火墻、入侵檢測、漏洞掃描等安全產(chǎn)品都得到了廣泛的應(yīng)用，但是這些信息安全產(chǎn)品都是為了防御外部的入侵和竊取。 （二）為了消除變造《審計 報告》的隱患，簽發(fā)日期和審計機關(guān)印章移至正文之后。 （五） “ 被審計單位 ” 和 “ 審計項目 ” 至左版心 17 毫米（至a4 左邊緣 45 毫米）。 文書編號下邊緣至 “ 被審計單位 ” 上邊緣 80 毫米。 “ 審計報告 ” 四個字的下一行為編號。 （四）審計機關(guān)名稱上邊緣至上版心 23 毫米（至 a4 上邊緣60 毫米）。 第 20 頁 共 28 頁 （二）審計機關(guān)名稱用全稱或規(guī)范化簡稱，字體為長城小標(biāo)宋體 1 號加粗； “ 審計報告 ” 的字體為長城小標(biāo)宋體初號加粗；“ 編號 ” 的字體為楷體 3 號； “ 被審計單位 ” 和 “ 審計項目 ” 的字體為宋體 3 號加粗，其內(nèi)容為楷體 3 號。（省略）ｘｘ、ｘｘｘｘｘ ｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘ?！?5— 篇四：審計報告格式 及說明 附件 ⒈ 《審計報告》格式及說明： ⑴ 《審計報告》封面格式標(biāo)準(zhǔn) （審計機關(guān)名稱） 審計報告 第 19 頁 共 28 頁 ｘｘｘｘ年第ｘｘ號 被審計單位：ｘｘｘｘｘｘ 審計項目：ｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘ ⑵ 《審計報告》封面規(guī)格圖示 ⑶ 審計報告內(nèi)文格式 ｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘ ｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘ。中華人民共和國審計法實施條例。中華人民共和國審計法。第二十條、第十八條