安全監(jiān)控及審計(jì)管理辦法

1、安全監(jiān)控及審計(jì)管理辦法第一章總則第一條 策略目標(biāo)：為了加強(qiáng)公司信息安全 保障能力，建立健全公司的安全管理體系，提高整體的網(wǎng)絡(luò) 與信息安全水平，保證網(wǎng)絡(luò)通信暢通和業(yè)務(wù)系統(tǒng)的正常運(yùn) 營(yíng)，提高網(wǎng)絡(luò)服務(wù)質(zhì)量，在公司安全體系框架下，本策略規(guī) 范公司安全監(jiān)控及審計(jì)機(jī)制，和公司其他安全風(fēng)險(xiǎn)策略一起 構(gòu)建公司安全風(fēng)險(xiǎn)預(yù)防體系。第二條 適用范圍：本策略適用于公司科技 信息部。第二章安全監(jiān)控及審計(jì)管理第一節(jié)安全監(jiān)控及審計(jì)工作辦法第三條 各部門安全管理組織中專、兼職安 全管理員應(yīng)監(jiān)控并定期審計(jì) 本部門各系統(tǒng)安全狀況。第四條 各部門安全管理組織定期向公司 網(wǎng)絡(luò)與信息安全辦公室匯報(bào)監(jiān)控及安全審計(jì)結(jié)果。第五條 公司網(wǎng)絡(luò)部

2、根據(jù)各部門安全管理員上報(bào)審計(jì)結(jié)果進(jìn)行抽檢和檢驗(yàn)。第六條 公司網(wǎng)絡(luò)部每半年巡檢，進(jìn)行安全審計(jì)，由公司科技信息部牽頭，各部門協(xié)助執(zhí)行。第二節(jié) 安全監(jiān)控及審計(jì)的職責(zé)第七條 公司安全管理工作組負(fù)責(zé)：（ 一 ） 組織策劃公司信息安全審計(jì)工作；（ 二 ） 協(xié)調(diào)有關(guān)部門，以獲得對(duì)信息安全審計(jì)工作的理解和支持；（ 三 ） 確定信息安全審計(jì)工作的目的、范圍和要求；（ 四 ） 制訂信息安全審計(jì)工作具體實(shí)施計(jì)劃和有關(guān)資源配置；（ 五 ） 監(jiān)控信息安全審計(jì)工作進(jìn)度和質(zhì)量；（ 六 ） 審核信息安全審計(jì)工作情況匯報(bào)；（ 七 ） 負(fù)責(zé)向公司網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小 組匯報(bào)公司信息安全審計(jì)工作情況。第八條 各部門安全組織負(fù)責(zé)：（

3、 一 ） 參與公司信息安全審計(jì)制度的制訂、 修改和維護(hù)；（ 二 ） 參與公司信息安全審計(jì)工作具體實(shí) 施計(jì)劃的制訂；（ 三 ） 具體負(fù)責(zé)各部門信息安全審計(jì)的實(shí) 施和安全問題的消除工作；（ 四 ） 負(fù)責(zé)指導(dǎo)和監(jiān)督本部門信息安全審 計(jì)工作；（ 五 ） 負(fù)責(zé)向公司網(wǎng)絡(luò)與信息安全管理辦 公室匯報(bào)本部門信息安全審計(jì)工作情況。第三章 安全監(jiān)控的內(nèi)容第九條 安全監(jiān)控的內(nèi)容主要包括：（ 一 ） 網(wǎng)絡(luò)監(jiān)控；（ 二 ） 主機(jī)監(jiān)控；（ 三 ） 數(shù)據(jù)庫監(jiān)控；（ 四 ） 應(yīng)用系統(tǒng)監(jiān)控。第一節(jié) 網(wǎng)絡(luò)監(jiān)控第十條 網(wǎng)絡(luò)監(jiān)控的內(nèi)容主要包括數(shù)據(jù)流 異常分析和黑客入侵監(jiān)控。分別是指：（ 一 ） 數(shù)據(jù)流分析通過全 OSI 七層解碼，包

4、 括對(duì)數(shù)據(jù)庫數(shù)據(jù)包進(jìn)行分析，發(fā)現(xiàn)網(wǎng)絡(luò)中數(shù)據(jù)流類型和內(nèi) 容，從中發(fā)現(xiàn)是否有違反安全策略的行為和被攻擊的跡象； 同時(shí)根據(jù)數(shù)據(jù)協(xié)議類型發(fā)現(xiàn)當(dāng)前數(shù)據(jù)趨勢(shì)，幫助分析網(wǎng)絡(luò)狀 況，避免大規(guī)模病毒爆發(fā)；（ 二 ） 黑客入侵監(jiān)控要不僅能檢測(cè)來自外 部的入侵行為，同時(shí)也監(jiān)控內(nèi)部用戶的未授權(quán)活動(dòng)。第二節(jié) 主機(jī)監(jiān)控 第十一條 主機(jī)監(jiān)控的內(nèi)容主要包括主機(jī)系統(tǒng)信息監(jiān)控、主機(jī)重要文件和資源監(jiān)控、主機(jī)網(wǎng)絡(luò)連接的 監(jiān)控、主機(jī)系統(tǒng)進(jìn)程的監(jiān)控。分別是指：（ 一 ） 主機(jī)系統(tǒng)信息監(jiān)控對(duì)系統(tǒng)的配置信息和運(yùn)行情況進(jìn)行監(jiān)控，包括主機(jī)機(jī)器名、網(wǎng)絡(luò)配置、用戶登錄、進(jìn)程情況、CPU和內(nèi)存使用情況、硬盤容量等；（ 二 ） 對(duì)主機(jī)的重要文件和資源使

5、用進(jìn)行監(jiān)控；（ 三 ） 監(jiān)控重要主機(jī)網(wǎng)絡(luò)連接情況，監(jiān)控主機(jī)開啟的服務(wù)，對(duì)傳輸數(shù)據(jù)包內(nèi)容進(jìn)行過濾監(jiān)控，對(duì)非法的 連接進(jìn)行跟蹤。第三節(jié) 數(shù)據(jù)庫監(jiān)控第十二條 數(shù)據(jù)庫監(jiān)控是對(duì)數(shù)據(jù)庫的操作進(jìn)行監(jiān)控，以保護(hù)數(shù)據(jù)庫的安全。第四節(jié) 應(yīng)用系統(tǒng)監(jiān)控第十三條 應(yīng)用系統(tǒng)監(jiān)控的內(nèi)容主要包括 對(duì)應(yīng)用的進(jìn)程監(jiān)控、 應(yīng)用的異常監(jiān)控、 應(yīng)用的網(wǎng)絡(luò)連接監(jiān)控分別是指：（ 一 ） 應(yīng)用的進(jìn)程監(jiān)控：監(jiān)控應(yīng)用進(jìn)程占有 的資源量，如CPU時(shí)間、內(nèi)存使用量等。（ 二） 應(yīng)用的異常監(jiān)控：監(jiān)控應(yīng)用系統(tǒng)的異 常行為；監(jiān)控應(yīng)用進(jìn)程的異常中止、應(yīng)用的異常連接。（ 三） 應(yīng)用的網(wǎng)絡(luò)連接監(jiān)控：監(jiān)控應(yīng)用的各種網(wǎng)絡(luò)連接，對(duì)應(yīng)用系統(tǒng)發(fā)送與接受的信息內(nèi)容進(jìn)行監(jiān)控

6、。第四章 安全審計(jì)及分析的內(nèi)容第十四條 安全審計(jì)的內(nèi)容主要包括：（ 一 ） 網(wǎng)絡(luò)安全審計(jì)；（ 二 ） 主機(jī)安全審計(jì)；（ 三 ） 數(shù)據(jù)庫安全審計(jì)；（ 四） 應(yīng)用系統(tǒng)安全審計(jì)。第一節(jié) 網(wǎng)絡(luò)安全審計(jì) 第十五條 網(wǎng)絡(luò)安全審計(jì)的主要內(nèi)容包括對(duì)網(wǎng)絡(luò)登錄的審計(jì)、網(wǎng)絡(luò)操作的審計(jì)和日志的審計(jì)。分別是 指：（ 一 ） 對(duì)網(wǎng)絡(luò)登錄進(jìn)行審計(jì)，審計(jì)網(wǎng)絡(luò)設(shè)備的登錄情況，記錄用戶名、時(shí)間和登錄次數(shù)等；（ 二 ） 對(duì)網(wǎng)絡(luò)操作進(jìn)行審計(jì)，審計(jì)網(wǎng)絡(luò)設(shè)備的操作情況，記錄對(duì)網(wǎng)絡(luò)設(shè)備的操作情況；（ 三 ） 對(duì)網(wǎng)絡(luò)系統(tǒng)日志進(jìn)行審計(jì)。第二節(jié) 主機(jī)安全審計(jì)第十六條 主機(jī)安全審計(jì)的主要內(nèi)容包括對(duì)系統(tǒng)登錄、系統(tǒng)操作、日志、系統(tǒng)文件操作、主機(jī)連接、

7、 主機(jī)撥號(hào)、系統(tǒng)進(jìn)程、系統(tǒng)連接設(shè)備以及綜合性審計(jì)。分別 是指：（ 一 ） 對(duì)系統(tǒng)登錄進(jìn)行審計(jì)，審計(jì)主機(jī)的登錄情況，審計(jì)登錄主機(jī)的用戶名、時(shí)間等；（ 二 ） 對(duì)系統(tǒng)操作進(jìn)行審計(jì)，審計(jì)主機(jī)管理員操作情況，記錄對(duì)主機(jī)的操作和變更；（ 三 ） 對(duì)系統(tǒng)信息進(jìn)行綜合審計(jì)，審計(jì)系統(tǒng)的配置信息和運(yùn)行情況進(jìn)行審計(jì)，包括主機(jī)機(jī)器名、網(wǎng)絡(luò)配 置、用戶登錄、進(jìn)程情況、 CPU 和內(nèi)存使用情況、硬盤容量（ 四 ） 對(duì)系統(tǒng)日志進(jìn)行審計(jì)，系統(tǒng)日志審計(jì)包括：系統(tǒng)日志、安全日志、應(yīng)用程序?qū)懭氲南到y(tǒng)日志、其 它服務(wù)日志 （如 DNSServer ）等，同時(shí)對(duì)系統(tǒng)日志進(jìn)行管理；（ 五 ） 對(duì)系統(tǒng)的文件操作進(jìn)行審計(jì)，記錄重 要文件的

8、使用情況；（ 六 ） 對(duì)主機(jī)網(wǎng)絡(luò)連接進(jìn)行審計(jì)與保護(hù)，記 錄和監(jiān)控主機(jī)的網(wǎng)絡(luò)連接情況，審計(jì)主機(jī)開啟的服務(wù)，記錄 數(shù)據(jù)包情況，便于分析網(wǎng)絡(luò)對(duì)主機(jī)的影響；（ 七 ） 對(duì)主機(jī)拔號(hào)情況進(jìn)行審計(jì)，審計(jì)特定 計(jì)算機(jī)的撥號(hào)情況， 顯示被審計(jì)主機(jī)的撥號(hào)用戶、 撥號(hào)號(hào)碼、 撥號(hào)時(shí)間等信息；系統(tǒng)默認(rèn)的情況下，禁止被審計(jì)的主機(jī)通 過任何號(hào)碼拔號(hào)上網(wǎng)；（ 八 ） 對(duì)被審計(jì)主機(jī)上光驅(qū)、軟驅(qū)、串口、USB的用戶使用情況進(jìn)行審計(jì)，包括訪問時(shí)間、當(dāng)前登錄用戶等；（ 九 ） 對(duì)系統(tǒng)進(jìn)程進(jìn)行審計(jì)，審計(jì)主機(jī)異常 進(jìn)程、未知進(jìn)程。第三節(jié) 數(shù)據(jù)庫安全審計(jì)第十七條 數(shù)據(jù)庫安全審計(jì)的主要內(nèi)容包 括對(duì)數(shù)據(jù)庫操作和日志進(jìn)行審計(jì)。分別是指：（ 一 ） 對(duì)數(shù)據(jù)庫系統(tǒng)本身所產(chǎn)生的日志文件進(jìn)行審計(jì)；（ 二 ） 對(duì)數(shù)據(jù)庫操作進(jìn)行審計(jì)，對(duì)數(shù)據(jù)包中 數(shù)據(jù)操作語法的分析，審計(jì)對(duì)數(shù)據(jù)庫中的某個(gè)表、某個(gè)字段 和視圖進(jìn)行了什么操作。第四節(jié) 應(yīng)用系統(tǒng)安全審計(jì)第十八