審計(jì)管理
安全要求綜述
審計(jì)管理是保障業(yè)務(wù)系統(tǒng)安全、穩(wěn)定運(yùn)行的一項(xiàng)基礎(chǔ)管理措施。為了對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行 有效的安全審計(jì)，通常的做法是為業(yè)務(wù)系統(tǒng)中所有的被控設(shè)備（系統(tǒng)）配置一個(gè)專門(mén)的審 計(jì)管理員賬戶，通過(guò)該賬戶進(jìn)行統(tǒng)的審計(jì)管理。
測(cè)評(píng)實(shí)施要點(diǎn)
在系統(tǒng)測(cè)評(píng)實(shí)施過(guò)程中，需要重點(diǎn)關(guān)注以下幾點(diǎn)。
(1)應(yīng)為業(yè)務(wù)系統(tǒng)中的各類設(shè)備、系統(tǒng)、應(yīng)用軟件配置一個(gè)專門(mén)的審計(jì)管理員賬戶， 授權(quán)并嚴(yán)格限制審計(jì)管理員賬戶的管理權(quán)限，僅允許審計(jì)管理員通過(guò)指定的操作界面及特 定的命令進(jìn)行審計(jì)操作，并對(duì)所有操作進(jìn)行詳細(xì)的審計(jì)記錄。
(2)應(yīng)通過(guò)審計(jì)管理員對(duì)業(yè)務(wù)系統(tǒng)中的各類安全事件進(jìn)行審計(jì)分析，根據(jù)審計(jì)分析結(jié)果對(duì)事件進(jìn)行處理。審計(jì)操作包括但不限于配置審計(jì)策略、查詢分析審計(jì)結(jié)果、存儲(chǔ)和管理審計(jì)日志。
安全管理
安全管理是保障業(yè)務(wù)系統(tǒng)安全、穩(wěn)定運(yùn)行的一項(xiàng)基礎(chǔ)管理措施。為了給業(yè)務(wù)系統(tǒng)部署統(tǒng)一、有效的安全管理措施，通常的做法是為業(yè)務(wù)系統(tǒng)中所有的被控設(shè)備（系統(tǒng)）配置一個(gè)專門(mén)的安全管理員賬戶， 通過(guò)該賬戶統(tǒng)一配置、部署各類安全措施。
測(cè)評(píng)實(shí)施要點(diǎn)
在系統(tǒng)測(cè)評(píng)實(shí)施過(guò)程中，需要重點(diǎn)關(guān)注以下幾點(diǎn)。
(1)應(yīng)為業(yè)務(wù)系統(tǒng)中的各類設(shè)備、系統(tǒng)、應(yīng)用軟件配置一個(gè)專門(mén)的安全管理員賬戶， 授權(quán)并嚴(yán)格限制安全管理員賬戶的管理權(quán)限，僅允許安全管理員通過(guò)指定的操作界面及特定的命令進(jìn)行安全配置操作， 并對(duì)所有操作進(jìn)行詳細(xì)的審計(jì)記錄。
(2)應(yīng)通過(guò)安全管理員對(duì)業(yè)務(wù)系統(tǒng)中的各類安全策略進(jìn)行配置。配置內(nèi)容包括但不限于各類設(shè)備（系統(tǒng)）的安全參數(shù)、被管控目標(biāo)的安全標(biāo)記、授權(quán)信息、可信驗(yàn)證策略。
集中管控
安全要求綜述
在網(wǎng)絡(luò)安全運(yùn)維、建設(shè)過(guò)程中，為了提高安全運(yùn)維及建設(shè)管理的有效性，需要在網(wǎng)絡(luò) 中建設(shè)必要的集中管控措施。通常的做法是在網(wǎng)絡(luò)中獨(dú)立配置一個(gè)網(wǎng)絡(luò)區(qū)域，用千部署集 中管控措施。集中管控措施包括網(wǎng)絡(luò)集中管理系統(tǒng)、網(wǎng)絡(luò)集中監(jiān)控系統(tǒng)、網(wǎng)絡(luò)集中審計(jì)系統(tǒng)等。通過(guò)這些集中管控措施， 可以實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)的集中管理和控制。
測(cè)評(píng)實(shí)施要點(diǎn)
在系統(tǒng)測(cè)評(píng)實(shí)施過(guò)程中， 需要重點(diǎn)關(guān)注以下兒點(diǎn)。
(1) 為了實(shí)現(xiàn)網(wǎng)絡(luò)安全集中管控的有效性和安全性，需要在網(wǎng)絡(luò)中獨(dú)立配置一個(gè)網(wǎng)絡(luò)區(qū)域用于部署集中管控措施。應(yīng)采取必要的安全防護(hù)措施，實(shí)現(xiàn)對(duì)該區(qū)域的邊界隔離及訪間控制。
(2)在網(wǎng)絡(luò)中建立獨(dú)立的帶外管理網(wǎng)絡(luò)，或者劃分專用的管理VLAN,實(shí)現(xiàn)管理流蜇與業(yè)務(wù)流量分離，從而在發(fā)生安全事件時(shí)防止因共用網(wǎng)絡(luò)通道使安全威脅從業(yè)務(wù)網(wǎng)絡(luò)擴(kuò)散到安全管理區(qū)。
(3)應(yīng)在網(wǎng)絡(luò)中部署具備運(yùn)行狀態(tài)監(jiān)測(cè)功能的系統(tǒng)或設(shè)備，對(duì)網(wǎng)絡(luò)鏈路、 網(wǎng)絡(luò)設(shè)備、 安全設(shè)備、服務(wù)器及應(yīng)用系統(tǒng)的運(yùn)行狀態(tài)進(jìn)行集中、實(shí)時(shí)監(jiān)控，當(dāng)發(fā)生安全事件或設(shè)備故障時(shí)進(jìn)行實(shí)時(shí)報(bào)警。
(4) 部署集中審計(jì)分析系統(tǒng)，對(duì)基礎(chǔ)網(wǎng)絡(luò)平臺(tái)及其上運(yùn)行的各類型設(shè)備進(jìn)行統(tǒng)一的日志收集、存儲(chǔ)，并定期進(jìn)行審計(jì)分析，從而發(fā)現(xiàn)潛在的安全風(fēng)險(xiǎn)。日志存儲(chǔ)時(shí)間應(yīng)符合相關(guān)法律法規(guī)要求， 目前《網(wǎng)絡(luò)安全法》要求日志保存時(shí)間不少于六個(gè)月。
(5)應(yīng)在安全管理區(qū)域部署集中管理措施，實(shí)現(xiàn)對(duì)各類型設(shè)備（例如防火墻、IPS、 IDS、WAF等）安全策略的統(tǒng)一管理，對(duì)網(wǎng)絡(luò)惡意代碼防護(hù)設(shè)備、主機(jī)操作系統(tǒng)惡意代碼防護(hù)軟件、病毒規(guī)則庫(kù)的統(tǒng)一升級(jí)， 以及對(duì)各類型設(shè)備（例如主機(jī)操作系統(tǒng)、數(shù)據(jù)庫(kù)操作 系統(tǒng)等）補(bǔ)丁升級(jí)的集中管理等。
(6)能夠通過(guò)集中管控措施， 對(duì)基礎(chǔ)網(wǎng)絡(luò)平臺(tái)范圍內(nèi)的各類安全事件（例如設(shè)備故障、惡意攻擊、服務(wù)性能下降等）進(jìn)行實(shí)時(shí)的識(shí)別、分析，并通過(guò)聲、光、短信、郵件等方式進(jìn)行實(shí)時(shí)報(bào)警。
(7)應(yīng)統(tǒng)一部署NTP服務(wù)器， 以保障所有設(shè)備的時(shí)鐘同步，防止因日志時(shí)間不同步導(dǎo)致審計(jì)分析結(jié)果不準(zhǔn)確。
數(shù)據(jù)安全知識(shí)：什么是數(shù)據(jù)保護(hù)以及數(shù)據(jù)保護(hù)為何重要？
>>>供應(yīng)鏈安全<<<
>>>其他<<<
網(wǎng)絡(luò)安全等級(jí)保護(hù)：做等級(jí)保護(hù)不知道咋定級(jí)？來(lái)一份定級(jí)指南思維導(dǎo)圖
網(wǎng)絡(luò)安全等級(jí)保護(hù)：應(yīng)急響應(yīng)計(jì)劃規(guī)范思維導(dǎo)圖
聯(lián)系客服
