《網絡安全法》—上訊信息解讀（九）

發(fā)布時間：2017-06-01

今天是《網絡安全法》正式實施的第一天，我們來解讀其第十條和第十一條，其原文如下：

安全審計（S3）

本項要求包括：

a)審計范圍應覆蓋到服務器和重要客戶端上的每個操作系統(tǒng)用戶和數(shù)據庫用戶；
b)審計內容應包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系統(tǒng)內重要的安
全相關事件；
c)審計記錄應包括事件的日期、時間、類型、主體標識、客體標識和結果等；
d)應能夠根據記錄數(shù)據進行分析，并生成審計報表；
e)應保護審計進程，避免受到未預期的中斷；
f)應保護審計記錄，避免受到未預期的刪除、修改或覆蓋等。

_______________________________________________________________________________

上訊發(fā)聲：

上訊InforCube運維管理審計系統(tǒng)是以4A為基礎，去輔助企業(yè)構建IT運維規(guī)范化，其強調：

通過提前規(guī)劃，提高系統(tǒng)操作整體性

基于事中機制，增加使用過程可控性

借助后期審計，實現(xiàn)操作過程責任化