7.1.3.3安全審計（G3）
本項要求包括：
a)審計范圍應覆蓋到服務器和重要客戶端上的每個操作系統(tǒng)用戶和數據庫用戶；
b)審計內容應包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系統(tǒng)內重要的安
全相關事件；
c)審計記錄應包括事件的日期、時間、類型、主體標識、客體標識和結果等；
d)應能夠根據記錄數據進行分析，并生成審計報表；
e)應保護審計進程， 避免受到未預期的中斷；
f)應保護審計記錄， 避免受到未預期的刪除、修改或覆蓋等。

7.1.4.3安全審計（G3）
本項要求包括：
a)應提供覆蓋到每個用戶的安全審計功能，對應用系統(tǒng)重要安全事件進行審計；
b)應保證無法單獨中斷審計進程，無法刪除、修改或覆蓋審計記錄；
c)審計記錄的內容至少應包括事件的日期、時間、發(fā)起者信息、類型、描述和結果等；
d)應提供對審計記錄數據進行統(tǒng)計、查詢、分析及生成審計報表的功能。