運維審計系統(tǒng)解決方案-閱讀頁
2025-06-12 01:17本頁面
【正文】 用工具實現(xiàn)字符操作，利用數(shù)據(jù)庫管理工具管理Oracle、 DB2等數(shù)據(jù)庫，利用 FTP、 SFTP實現(xiàn)文件的上傳 /下載； ? 帶外方式： 采用低端或者數(shù)字 KVM方式對數(shù)據(jù)中心進行維護。 問題 1：所有的這些維護方式缺乏一個平臺的整合，缺乏一種對關鍵主機所 有操作記錄的審計。 給工作帶來不便，影響了工作效率 自然人對多系統(tǒng)的訪問頻繁切換 ? 無法對支撐系統(tǒng)進行綜合分析，不能及時發(fā)現(xiàn)入侵行為進行安全 預警和數(shù)據(jù)責任追蹤， 增加操作風險 獨立的審計，缺乏關聯(lián)分析 問題分析 信息安全相關標準、法案 文本 文本 文本 文本 ISO27001標準 條款 記錄用戶訪問、意外和信息安全事件的日志，并保留一定期限， 以便為安全事件的調查和取證 ； 條款 必須記錄系統(tǒng)管理和維護人員的操作行為； 條款 保護組織的 運行記錄； 條款 統(tǒng)經(jīng)理必須確保所有負責的安全過程都在正確執(zhí)行， 符合安全策略和標準的要求 。 SOX法案 302節(jié)： 要求行政人員證明他們公司設計和執(zhí)行了適當?shù)目刂疲员ＷC所有財務報表都可靠而且付合公認會計準則 (GAAP)。這法令要求 IT經(jīng)理對所有有關財務報表的 產(chǎn)生過程
教學課件相關推薦
鄂ICP備17016276號-1