檢察院安全審計(jì)管理規(guī)定

XX區(qū)人民檢察院安全審計(jì)管理規(guī)定第一條為安全事件的事后追查提供足夠信息，通過對(duì)我院信息系統(tǒng)脆弱點(diǎn)、系統(tǒng)運(yùn)行性能和安全需求分析。我院安全審計(jì)范圍包括各重要涉密用戶終端、服務(wù)器、網(wǎng)絡(luò)安全設(shè)備（如防火墻、入侵檢測(cè)、網(wǎng)絡(luò)安全審計(jì)等）、系統(tǒng)配置變更等幾大類。第二條審計(jì)的具體內(nèi)容包括：服務(wù)器、重要涉密用戶終端和安全保密設(shè)備的啟動(dòng)和關(guān)閉；審計(jì)功能的啟動(dòng)和關(guān)閉；系統(tǒng)內(nèi)用戶增加、刪除；用戶權(quán)限的更改；系統(tǒng)管理員、安全保密管理員、安全審計(jì)員實(shí)施的操作；用戶的違規(guī)操作行為；身份鑒別相關(guān)事件；訪問控制相關(guān)事件；涉密數(shù)據(jù)的輸入輸出等操作；第三條當(dāng)本院的系統(tǒng)規(guī)模、用戶數(shù)量有較大變化時(shí)，應(yīng)進(jìn)行風(fēng)險(xiǎn)評(píng)估，并及時(shí)調(diào)整安全策略。第四條 系統(tǒng)管理員應(yīng)不定期抽查重要涉密用戶終端、服務(wù)器的相關(guān)日志，定期檢查網(wǎng)絡(luò)安全設(shè)備的系統(tǒng)運(yùn)行記錄，對(duì)日志中異常情況或錯(cuò)誤報(bào)告進(jìn)行綜合分析，做出系統(tǒng)運(yùn)行狀態(tài)是否穩(wěn)定、系統(tǒng)運(yùn)行和用戶操作是否符合保密法規(guī)、保密標(biāo)準(zhǔn)，并填寫審計(jì)記錄。第五條安全管理員應(yīng)不定期抽查重要涉密用戶終端和服務(wù)器的安全性日志，定期檢查網(wǎng)絡(luò)安全設(shè)備的安全運(yùn)行記錄，以及重要涉密終端上的安全軟件運(yùn)行狀態(tài)，對(duì)日志中異常情況（如未授權(quán)登錄、疑似攻擊行為等）、進(jìn)行綜合分析，做出系統(tǒng)或網(wǎng)絡(luò)有無重大可疑安全事件發(fā)生的審計(jì)記錄。對(duì)發(fā)現(xiàn)的重XX全事件隱患，向主管領(lǐng)導(dǎo)提出安全策略調(diào)整建議，降低安全風(fēng)險(xiǎn)。第六條 安全審計(jì)員應(yīng)充分利用現(xiàn)有的審計(jì)技術(shù)手段，定期檢查檢查服務(wù)器、數(shù)據(jù)庫、入侵檢測(cè)、網(wǎng)絡(luò)安全審計(jì)、防火墻等設(shè)備和系統(tǒng)的安全配置和安全控制是否與安全策略一致；通過對(duì)各類設(shè)備和系統(tǒng)相關(guān)操作管理維護(hù)人員的日志，進(jìn)行查看和審計(jì)，分析相關(guān)管理員在審計(jì)過程中的行為是否合乎保密規(guī)定，具體審計(jì)記錄表。第七條 安全審計(jì)員應(yīng)定期（最長一個(gè)月）對(duì)審計(jì)記錄進(jìn)行審查或分析、調(diào)查可疑行為及違規(guī)操作、采取相應(yīng)的措施（查看出現(xiàn)可疑行為主機(jī)、調(diào)查當(dāng)事人，根據(jù)具體情況調(diào)整防護(hù)措施、追究當(dāng)事人責(zé)任等），盡早發(fā)現(xiàn)和處理安全隱患，并對(duì)處理結(jié)果進(jìn)行記錄。第八條安全審計(jì)日志應(yīng)定期備份，方式為刻錄光盤或備份系統(tǒng)自動(dòng)存儲(chǔ)，保留周期為一年。如發(fā)現(xiàn)審計(jì)存儲(chǔ)空間將滿，審計(jì)管理員應(yīng)采取措施覆蓋最早存儲(chǔ)的審計(jì)數(shù)據(jù)或轉(zhuǎn)存審計(jì)數(shù)據(jù)，立即