安全審計及監(jiān)控管理辦法

1、安全管理制度匯編XXXX安全管理制度匯編安全審計及監(jiān)控管理辦法文件名稱安全審計及監(jiān)控管理辦法密級內部文件編號版本號V1.0編寫部1XXX部門編寫人審批人發(fā)布時間第一章總則3第二章職責3第三章規(guī)定4第一節(jié)安全監(jiān)控及審計職責 4第二節(jié)安全監(jiān)控內容 4第三節(jié)安全審計內容 5第四章附則7第一節(jié)文擋信息7第二節(jié)版本控制7第三節(jié)其他信息7第7頁共8頁第一章總則第一條 制度目標：為了加強信息安全保障能力，建立健全的安全管理體系， 提高整體的網(wǎng)絡與信息安全水平， 保證網(wǎng)絡通信暢通和業(yè)務系統(tǒng)的正常運營， 提 高網(wǎng)絡服務質量，在安全體系框架下，本制度為加強信息安全事件的管理，規(guī)范 安全事件的響應和操作流程。第二條

2、適用范圍：本制度適用于TCP/IP網(wǎng)絡、以及所承載的業(yè)務系統(tǒng)。第三條使用人員及角色職責：本制度適用于網(wǎng)絡信息系統(tǒng)維護及相關人 員。第四條制度相關性：本制度與安全檢查及監(jiān)控等管理辦法相關。第二章職責第五條安全管理員負責所有系統(tǒng)及設備的超級用戶帳號及權限管理員第六條安全設備管理員負責安全設備的日常維護監(jiān)控工作。第七條網(wǎng)絡管理員負責網(wǎng)絡系統(tǒng)的日常維護監(jiān)控工作。第八條主機系統(tǒng)管理員 負責主機、服務器、操作系統(tǒng)的監(jiān)控工作。第九條數(shù)據(jù)庫管理員負責數(shù)據(jù)庫系統(tǒng)的監(jiān)控工作。第十條 應用系統(tǒng)管理員負責應用系統(tǒng)的監(jiān)控工作。第十一條安全審計員（1） 負責信息安全審計的日常工作；（2） 負責組織、計劃定期的審計活動。第

3、三章規(guī)定第一節(jié)安全監(jiān)控及審計職責第十二條 信息安全日常監(jiān)控由各系統(tǒng)管理員、各數(shù)據(jù)庫管理員、各應用系 統(tǒng)管理員、各網(wǎng)絡管理員等進行操作；第十三條安全審計員根據(jù)各信息系統(tǒng)管理員的監(jiān)控結果審計網(wǎng)絡、各數(shù)據(jù) 庫、各計算機系統(tǒng)、各應用系統(tǒng)等的安全狀況。第十四條安全審計員定期將審計結果上報到信息安全管理工作組；第十五條信息安全管理工作組根據(jù)安全審計員上報審計結果進行抽檢和 改進。第二節(jié)安全監(jiān)控內容第十六條網(wǎng)絡監(jiān)控網(wǎng)絡監(jiān)控的內容主要包括數(shù)據(jù)流異常分析和黑客入侵監(jiān)控。分別是指：（1） 網(wǎng)絡設備運行性能監(jiān)控；（2） 數(shù)據(jù)流分析通過全 OSI七層解碼，包括對數(shù)據(jù)庫數(shù)據(jù)包進行分析，發(fā)現(xiàn)網(wǎng)絡中數(shù)據(jù)流類型和內容，從中發(fā)

4、現(xiàn)是否有違反安全策略的行 為和被攻擊的跡象；同時根據(jù)數(shù)據(jù)協(xié)議類型發(fā)現(xiàn)當前數(shù)據(jù)趨勢，幫助分析網(wǎng)絡狀況，避免大規(guī)模病毒爆發(fā)；（3） 黑客入侵監(jiān)控要不僅能檢測來自外部的入侵行為， 同時也監(jiān)控內部用戶的未授權活動。第十七條主機監(jiān)控主機監(jiān)控的內容主要包括主機系統(tǒng)信息監(jiān)控、 主機重要文件和資源監(jiān)控、主 機網(wǎng)絡連接的監(jiān)控、主機系統(tǒng)進程的監(jiān)控。分別是指：（1） 主機系統(tǒng)信息監(jiān)控對系統(tǒng)的配置信息和運行情況進行監(jiān)控，包括主機機器名、網(wǎng)絡配置、用戶登錄、進程情況、CPLW內存使用情況、硬盤容量等；（2） 對主機的重要文件和資源使用進行監(jiān)控；（3） 監(jiān)控重要主機網(wǎng)絡連接情況，監(jiān)控主機開啟的服務，對傳輸數(shù)據(jù)包內容進行過

5、濾監(jiān)控，對非法的連接進行跟蹤。第十八條數(shù)據(jù)庫監(jiān)控（1） 數(shù)據(jù)庫性能監(jiān)控；（2） 數(shù)據(jù)庫監(jiān)控是對數(shù)據(jù)庫的操作進行監(jiān)控，以保護數(shù)據(jù)庫的安全。（3） 數(shù)據(jù)庫容量監(jiān)控；（4） 用戶安全登錄監(jiān)控；第十九條應用系統(tǒng)監(jiān)控應用系統(tǒng)監(jiān)控的內容主要包括對應用的進程監(jiān)控、應用的異常監(jiān)控、應用的網(wǎng)絡連接監(jiān)控。分別是指：（1） 應用的進程監(jiān)控：監(jiān)控應用進程占有的資源量，如 CPUS寸間、內存使用量等。（2） 應用的異常監(jiān)控：監(jiān)控應用系統(tǒng)的異常行為；監(jiān)控應用進程的異常中止、應用的異常連接。（3） 應用的網(wǎng)絡連接監(jiān)控：監(jiān)控應用的各種網(wǎng)絡連接，對應用系統(tǒng)發(fā)送與接受的信息內容進行監(jiān)控。第三節(jié) 安全審計內容第二十條網(wǎng)絡安全審計網(wǎng)

6、絡安全審計的主要內容包括對網(wǎng)絡登錄的審計、網(wǎng)絡操作的審計和日志的審計。分別是指：（1） 對網(wǎng)絡登錄進行審計，審計網(wǎng)絡設備的登錄情況，記錄用戶名、時間和登錄次數(shù)等；（2） 對網(wǎng)絡操作進行審計，審計網(wǎng)絡設備的操作情況，記錄對網(wǎng)絡設備的操作情況；（3） 對網(wǎng)絡系統(tǒng)日志進行審計。第二十一條 主機安全審計主機安全審計的主要內容包括對系統(tǒng)登錄、 系統(tǒng)操作、日志、系統(tǒng)文件操作、 主機連接、主機撥號、系統(tǒng)進程、系統(tǒng)連接設備以及綜合性審計。分別是指：（1） 對系統(tǒng)登錄進行審計，審計主機的登錄情況，審計登錄主機的用戶名、時間等；（2） 對系統(tǒng)操作進行審計，審計主機管理員操作情況，記錄對主機的操作和變更；（3） 對

7、系統(tǒng)信息進行綜合審計，審計系統(tǒng)的配置信息和運行情況進行審計，包括主機機器名、網(wǎng)絡配置、用戶登錄、進程情況、CPUffl內存使用情況、硬盤容量等；（4） 對系統(tǒng)日志進行審計，系統(tǒng)日志審計包括：系統(tǒng)日志、安全日志、應用程序寫入的系統(tǒng)日志、其它服務日志（如 DNS Server）等，同時 對系統(tǒng)日志進行管理；（5） 對系統(tǒng)的文件操作進行審計，記錄重要文件的使用情況；（6） 對主機網(wǎng)絡連接進行審計與保護，記錄和監(jiān)控主機的網(wǎng)絡連接情況，審計主機開啟的服務，記錄數(shù)據(jù)包情況，便于分析網(wǎng)絡對主機的影 響；（7） 對主機拔號情況進行審計，審計特定計算機的撥號情況，顯示被審計主機的撥號用戶、撥號號碼、撥號時間等信

8、息；系統(tǒng)默認的情況下， 禁止被審計的主機通過任何號碼拔號上網(wǎng)；（8） 對被審計主機上光驅、軟驅、串口、 USB的用戶使用情況進行審計，包括訪問時間、當前登錄用戶等；（9） 對系統(tǒng)進程進行審計，審計主機異常進程、未知進程。第二十二條 數(shù)據(jù)庫安全審計數(shù)據(jù)庫安全審計的主要內容包括對數(shù)據(jù)庫操作和日志進行審計。分別是指：（1） 對數(shù)據(jù)庫系統(tǒng)本身所產生的日志文件進行審計；（2） 對數(shù)據(jù)庫操作進行審計，對數(shù)據(jù)包中數(shù)據(jù)操作語法的分析，審計對數(shù)據(jù)庫中的某個表、某個字段和視圖進行了什么操作。第二十三條應用系統(tǒng)安全審計應用系統(tǒng)安全審計的主要內容包括對應用系統(tǒng)網(wǎng)絡連接和日志的審計，分別指:（1） 對應用系統(tǒng)自身產生的日志文件與系統(tǒng)日志進行審計；（2） 對應用系統(tǒng)的各種網(wǎng)絡連接進行審計，并對相應的發(fā)送與接受信息內容進行審計。第四章附則第一節(jié)文擋信息第二十四條 本制度由業(yè)務科技處制定，并負責解釋和修訂。由信息安全 工作組討論通過，發(fā)布執(zhí)行。第二十五條 本制度自發(fā)布之日起執(zhí)行。第二節(jié)版本控制第二十六條對本制度所有修改及審批、發(fā)布都按時間順序記錄在此V1.02012年月日文檔定稿第三節(jié)其他信息第二十七條 本制度中所稱的人員角色職責由各部門人員分別擔任， 可能 現(xiàn)有崗位的職工在不同時期所擔任的角色不同， 甚至身兼多種角色，這種情況下 該職工應該履行所兼每種角色的安全職責。第