日志審計(jì)管理規(guī)定

1、陽(yáng)大縣文件編號(hào)機(jī)密等級(jí)分布日翻4品日期xxxx日志審計(jì)管理規(guī)定Ai由】口由由B口切批難日用創(chuàng)建/變更人變化狀變更摘要（章節(jié)版本創(chuàng)建/變更H批準(zhǔn)人nfc Zb J h 人&匕7外,當(dāng)件修訂履歷目錄1目的42適用范圍43職責(zé)44術(shù)語(yǔ)和定義45內(nèi)容46附則5xxxx日志審計(jì)管理規(guī)定1目的為保證單位主要的網(wǎng)絡(luò)設(shè)備、服務(wù)器和應(yīng)用系統(tǒng)的操作和允許日志 都能得到完整和準(zhǔn)確的收集，規(guī)范日志管理，便于日后管理與分析， 特制訂本管理規(guī)定。2適用范圍XXXX（以下簡(jiǎn)稱(chēng)“XXXX”）的主要設(shè)備：常見(jiàn)操作系統(tǒng)的系統(tǒng)日志;路由器，交換機(jī)日志；常見(jiàn)服務(wù)器日志（如FTP、WEB服務(wù)器）單位的 主要應(yīng)用系統(tǒng)的操作日志。

2、3職責(zé)安全管理員、審計(jì)管理員應(yīng)按照本規(guī)定做好日志審計(jì)管理工作。4術(shù)語(yǔ)和定義安全審計(jì)：按確定規(guī)則的要求，對(duì)與安全相關(guān)的事件進(jìn)行審計(jì)， 以日志方式記錄必要信息，并作出相應(yīng)處理的安全機(jī)制。5內(nèi)容日志收集1、日志收集的范圍應(yīng)包括：主要的網(wǎng)絡(luò)設(shè)備，包括路由器，交 換機(jī)等設(shè)備；主要的安全設(shè)備，包括防火墻、IPS、IDS；主要的服務(wù) 器和主要的應(yīng)用系統(tǒng)。2、日志收集的內(nèi)容應(yīng)包括重要用戶行為、系統(tǒng)資源的異常使用和 重要系統(tǒng)命令的使用等系統(tǒng)內(nèi)重要的安全相關(guān)事件。3、收集日志的記錄內(nèi)容應(yīng)包括系統(tǒng)的用戶的登錄成功失敗的信 息：日期、時(shí)間、類(lèi)型、源和目的地址、協(xié)議類(lèi)型、危險(xiǎn)程度等信息。4、 存儲(chǔ)日志的位置應(yīng)有足夠的空

3、間，防止生成日志過(guò)多對(duì)日志 的覆蓋，限制有權(quán)限可以查看日志的賬戶。日志分析管理1、網(wǎng)絡(luò)管理員、系統(tǒng)管理員和應(yīng)用系統(tǒng)管理員應(yīng)每天查看日志記 錄，并對(duì)日志記錄進(jìn)行分析。2、網(wǎng)絡(luò)管理員、系統(tǒng)管理員對(duì)所分析的日志，若發(fā)現(xiàn)異常情況，應(yīng) 對(duì)系統(tǒng)進(jìn)行檢查，確認(rèn)是否有入侵事件并上報(bào)。3、安全管理員應(yīng)每月對(duì)所分析的日志進(jìn)行總結(jié)，以報(bào)表的形式對(duì) 所分析的日志直觀體現(xiàn)。4、安全管理員、審計(jì)管理員應(yīng)定期查看審計(jì)系統(tǒng)是否正常。5、安全管理員應(yīng)定期對(duì)產(chǎn)生的日志進(jìn)行備份處理。日志安全防護(hù)1、應(yīng)保證只有安全管理員和審計(jì)管理員才可以查看日志，或是授 權(quán)日志安全管理對(duì)日志進(jìn)行操作。2、管理人員應(yīng)具有所要審計(jì)日志的內(nèi)容和日志記錄的內(nèi)容進(jìn)行修 改的權(quán)利，但僅限于對(duì)審計(jì)的優(yōu)化，而不是簡(jiǎn)化。3、管理人員應(yīng)對(duì)日志存放的空間進(jìn)行限制，設(shè)定訪問(wèn)權(quán)限。4、管理人員應(yīng)對(duì)日志進(jìn)行備份處理后，具有對(duì)日志存檔、刪除和 清