安全審計及監(jiān)控管理辦法

1、安全審計及監(jiān)控管理辦法第一章總則制度目標(biāo)：為了加強信息安全保障能力，建立健 全的安全管理體系，提高整體的網(wǎng)絡(luò)與信息安全水平，保證 網(wǎng)絡(luò)通信暢通和業(yè)務(wù)系統(tǒng)的正常運營，提高網(wǎng)絡(luò)服務(wù)質(zhì)量， 在安全體系框架下，本制度為加強信息安全事件的管理，規(guī) 范安全事件的響應(yīng)和操作流程。適用范圍：本制度適用于 TCP/IP 網(wǎng)絡(luò)、以及所承載的業(yè)務(wù)系統(tǒng)。 使用人員及角色職責(zé)： 本制度適用于網(wǎng)絡(luò)信息系統(tǒng)維護及相關(guān)人員。制度相關(guān)性： 本制度與安全檢查及監(jiān)控等管理辦法相關(guān)。 第二章職責(zé)安全管理員 負責(zé)所有系統(tǒng)及設(shè)備的超級用戶 帳號及權(quán)限管理員。安全設(shè)備管理員 負責(zé)安全設(shè)備的日 常維護監(jiān)控工作。網(wǎng)絡(luò)管理員 負責(zé)網(wǎng)絡(luò)系統(tǒng)的日常

2、維護 監(jiān)控工作。主機系統(tǒng)管理員 負責(zé)主機、服務(wù)器、操作系 統(tǒng)的監(jiān)控工作。數(shù)據(jù)庫管理員 負責(zé)數(shù)據(jù)庫系統(tǒng)的監(jiān)控工 作。應(yīng)用系統(tǒng)管理員 負責(zé)應(yīng)用系統(tǒng)的監(jiān)控工作。安全 審計員負責(zé)信息安全審計的日常工作；負責(zé)組織、計劃定期 的審計活動。第三章規(guī)定安全監(jiān)控及審計職責(zé)信息安全日常 監(jiān)控由各系統(tǒng)管理員、 各數(shù)據(jù)庫管理員、 各應(yīng)用系統(tǒng)管理員、 各網(wǎng)絡(luò)管理員等進行操作；安全審計員根據(jù)各信息系統(tǒng)管理 員的監(jiān)控結(jié)果審計網(wǎng)絡(luò)、各數(shù)據(jù)庫、各計算機系統(tǒng)、各應(yīng)用 系統(tǒng)等的安全狀況。 安全審計員定期將審計結(jié)果上報到 信息安全管理工作組；信息安全管理工作組根據(jù)安全審計員 上報審計結(jié)果進行抽檢和改進。安全監(jiān)控內(nèi)容 網(wǎng)絡(luò)監(jiān)控網(wǎng)絡(luò)監(jiān)控

3、的內(nèi)容主要包括數(shù)據(jù)流異常分析和黑客入侵監(jiān)控。分別是指： 網(wǎng)絡(luò)設(shè)備運行性能監(jiān)控；數(shù)據(jù)流分析通過全 OSI 七層解碼， 包括對數(shù)據(jù)庫數(shù)據(jù)包進行分析，發(fā)現(xiàn)網(wǎng)絡(luò)中數(shù)據(jù)流類型和內(nèi) 容，從中發(fā)現(xiàn)是否有違反安全策略的行為和被攻擊的跡象； 同時根據(jù)數(shù)據(jù)協(xié)議類型發(fā)現(xiàn)當(dāng)前數(shù)據(jù)趨勢，幫助分析網(wǎng)絡(luò)狀 況，避免大規(guī)模病毒爆發(fā)；黑客入侵監(jiān)控要不僅能檢測來自 外部的入侵行為，同時也監(jiān)控內(nèi)部用戶的未授權(quán)活動。主機 監(jiān)控主機監(jiān)控的內(nèi)容主要包括主機系統(tǒng)信息監(jiān)控、主機重要 文件和資源監(jiān)控、主機網(wǎng)絡(luò)連接的監(jiān)控、主機系統(tǒng)進程的監(jiān) 控。分別是指： 主機系統(tǒng)信息監(jiān)控對系統(tǒng)的配置信息和運行情況進行監(jiān)控， 包括主機機器名、網(wǎng)絡(luò)配置、用戶登錄、

4、進程情況、CPU 和內(nèi)存使用情況、硬盤容量等；對主機的重要文件和資源使用 進行監(jiān)控；監(jiān)控重要主機網(wǎng)絡(luò)連接情況，監(jiān)控主機開啟的服 務(wù)，對傳輸數(shù)據(jù)包內(nèi)容進行過濾監(jiān)控，對非法的連接進行跟 蹤。 數(shù)據(jù)庫監(jiān)控數(shù)據(jù)庫性能監(jiān)控；數(shù)據(jù)庫監(jiān)控是對數(shù)據(jù)庫的操作 進行監(jiān)控，以保護數(shù)據(jù)庫的安全。數(shù)據(jù)庫容量監(jiān)控；用戶安 全登錄監(jiān)控； 應(yīng)用系統(tǒng)監(jiān)控應(yīng)用系統(tǒng)監(jiān)控的內(nèi)容主要包括對應(yīng)用的進程 監(jiān)控、應(yīng)用的異常監(jiān)控、應(yīng)用的網(wǎng)絡(luò)連接監(jiān)控。分別是指： 應(yīng)用的進程監(jiān)控：監(jiān)控應(yīng)用進程占有的資源量， 如CPU時間、 內(nèi)存使用量等。 應(yīng)用的異常監(jiān)控： 監(jiān)控應(yīng)用系統(tǒng)的異常行為； 監(jiān)控應(yīng)用進程的異常中止、應(yīng)用的異常連接。應(yīng)用的網(wǎng)絡(luò)連 接監(jiān)控：監(jiān)

5、控應(yīng)用的各種網(wǎng)絡(luò)連接，對應(yīng)用系統(tǒng)發(fā)送與接受 的信息內(nèi)容進行監(jiān)控。安全審計內(nèi)容網(wǎng)絡(luò)安全審計網(wǎng)絡(luò)安全 審計的主要內(nèi)容包括對網(wǎng)絡(luò)登錄的審計、網(wǎng)絡(luò)操作的審計和 日志的審計。分別是指：對網(wǎng)絡(luò)登錄進行審計，審計網(wǎng)絡(luò)設(shè)備的登錄情況，記錄用戶 名、時間和登錄次數(shù)等；對網(wǎng)絡(luò)操作進行審計，審計網(wǎng)絡(luò)設(shè) 備的操作情況，記錄對網(wǎng)絡(luò)設(shè)備的操作情況；對網(wǎng)絡(luò)系統(tǒng)日 志進行審計。主機安全審計主機安全審計的主要內(nèi)容包括對 系統(tǒng)登錄、系統(tǒng)操作、日志、系統(tǒng)文件操作、主機連接、主 機撥號、系統(tǒng)進程、系統(tǒng)連接設(shè)備以及綜合性審計。分別是 指：對系統(tǒng)登錄進行審計，審計主機的登錄情況，審計登錄主機 的用戶名、時間等；對系統(tǒng)操作進行審計，審計主

6、機管理員 操作情況，記錄對主機的操作和變更；對系統(tǒng)信息進行綜合 審計，審計系統(tǒng)的配置信息和運行情況進行審計，包括主機 機器名、網(wǎng)絡(luò)配置、用戶登錄、進程情況、 CPU 和內(nèi)存使用 情況、硬盤容量等；對系統(tǒng)日志進行審計，系統(tǒng)日志審計包 括：系統(tǒng)日志、安全日志、應(yīng)用程序?qū)懭氲南到y(tǒng)日志、其它 服務(wù)日志（如 DNS Server ）等，同時對系統(tǒng)日志進行管理； 對系統(tǒng)的文件操作進行審計，記錄重要文件的使用情況；對 主機網(wǎng)絡(luò)連接進行審計與保護，記錄和監(jiān)控主機的網(wǎng)絡(luò)連接 情況，審計主機開啟的服務(wù)，記錄數(shù)據(jù)包情況，便于分析網(wǎng) 絡(luò)對主機的影響；對主機拔號情況進行審計，審計特定計算 機的撥號情況，顯示被審計主機的

7、撥號用戶、撥號號碼、撥 號時間等信息；系統(tǒng)默認的情況下，禁止被審計的主機通過 任何號碼拔號上網(wǎng)； 對被審計主機上光驅(qū)、 軟驅(qū)、 串口、 USB 的用戶使用情況進行審計， 包括訪問時間、 當(dāng)前登錄用戶等； 對系統(tǒng)進程進行審計，審計主機異常進程、未知進程。 數(shù)據(jù)庫安全審計數(shù)據(jù)庫安全審計的主要內(nèi)容包括對數(shù)據(jù)庫 操作和日志進行審計。分別是指： 對數(shù)據(jù)庫系統(tǒng)本身所產(chǎn)生的日志文件進行審計；對數(shù)據(jù)庫操 作進行審計，對數(shù)據(jù)包中數(shù)據(jù)操作語法的分析，審計對數(shù)據(jù) 庫中的某個表、某個字段和視圖進行了什么操作。應(yīng)用系統(tǒng) 安全審計應(yīng)用系統(tǒng)安全審計的主要內(nèi)容包括對應(yīng)用系統(tǒng)網(wǎng) 絡(luò)連接和日志的審計，分別指： 對應(yīng)用系統(tǒng)自身產(chǎn)生的日志文件與系統(tǒng)日志進行審計；對應(yīng) 用系統(tǒng)的各種網(wǎng)絡(luò)連接進行審計，并對相應(yīng)的發(fā)送與接受信 息內(nèi)容進行審計。第四章附則文擋信息本制度由業(yè)務(wù)科技處 制定，并負責(zé)解釋和修訂。由信息安全工作組討論通過，發(fā) 布執(zhí)行。本制度自發(fā)布之日起執(zhí)行。版本控制對本制度所有 修改及審批、發(fā)布都按時間順序記錄在此。版本 日期 修改內(nèi)容 修改人 審批人 V1.0 2012 年月日文檔定稿其他信息本制度中所稱的人員角色職責(zé)由各部門人員分別 擔(dān)任，可能現(xiàn)有崗位的職工在不同時期所擔(dān)任的角色不同， 甚至身兼多種角色，這種情況下該職工應(yīng)該履行所兼每種角 色的安全職責(zé)。XXXX安全管理制度匯編