多信息化系統(tǒng)環(huán)境下安全審計(jì)手段研究的論文_第1頁
多信息化系統(tǒng)環(huán)境下安全審計(jì)手段研究的論文_第2頁
多信息化系統(tǒng)環(huán)境下安全審計(jì)手段研究的論文_第3頁
已閱讀5頁,還剩2頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

多信息化系統(tǒng)環(huán)境下安全審計(jì)手段研究的論文 多信息化系統(tǒng)環(huán)境下安全審計(jì)手段研究的論文 摘要 多信息化系統(tǒng)環(huán)境下如何做好對(duì)系統(tǒng)的安全審計(jì)是近期安全審計(jì)的一個(gè)熱點(diǎn)問題。本文對(duì)目前信息化環(huán)境下的安全審計(jì)方式進(jìn)行了概要描述、分析了各自特點(diǎn),最后提出了一種在異構(gòu)性的多信息化系統(tǒng)環(huán)境下的有效審計(jì)架構(gòu)。 關(guān)鍵詞 安全審計(jì);審計(jì)手段;異構(gòu)環(huán)境審計(jì) 引言 隨著社會(huì)信息化程度的加深,各大中型企事業(yè)單位逐漸形成了科學(xué)化、多樣化的各類信息系統(tǒng),往往一個(gè)企業(yè)的信息化系統(tǒng)就多達(dá)十余個(gè),在這種復(fù)雜的多系統(tǒng)條件下,如何實(shí)現(xiàn)細(xì)粒度的精準(zhǔn)安全審計(jì)已成為審計(jì)領(lǐng)域一個(gè)熱點(diǎn)問題。 本文首先對(duì)目前信息化環(huán)境下的細(xì)粒度安全審計(jì)進(jìn)行了概要描述,接下來詳細(xì)分析了各種安全審計(jì)方法特點(diǎn),最后對(duì)異構(gòu)性多信息化系統(tǒng)環(huán)境下的有效審計(jì)手段進(jìn)行分析總結(jié)。 信息系統(tǒng)安全審計(jì)簡介 信息系統(tǒng)安全審計(jì)定義 信息系統(tǒng)安全審計(jì)主要指對(duì)與安全有關(guān)的活動(dòng)的相關(guān)信息進(jìn)行識(shí)別、記錄、存儲(chǔ)和分析;審計(jì)記錄的結(jié)果用于檢查網(wǎng)絡(luò)上發(fā)生了哪些與安全有關(guān)的活動(dòng),誰(哪個(gè)用戶)對(duì)這個(gè)活動(dòng)負(fù)責(zé);主要功能包括:安全審計(jì)自動(dòng)響應(yīng)、安全審計(jì)數(shù)據(jù)生成、安全審計(jì)分析、安全審計(jì)瀏覽、安全審計(jì)事件選擇、安全審計(jì)事件存儲(chǔ)等。 信息系統(tǒng)主要安全審計(jì)手段 對(duì)信息化系統(tǒng)環(huán)境下用戶操作行為的安全審計(jì)可以通過以下幾種典型手段實(shí)現(xiàn): ()基礎(chǔ)日志層面審計(jì):對(duì)信息化系統(tǒng)的基礎(chǔ)支撐硬件環(huán)境內(nèi)設(shè)備的自身日志進(jìn)行 分析的手段。 wWW.11665.coM ( 2)網(wǎng)絡(luò)層面審計(jì):通過采集網(wǎng)絡(luò)數(shù)據(jù)包后進(jìn)行協(xié)議解析還原來分析信息系統(tǒng)網(wǎng)絡(luò)活動(dòng)的審計(jì)手段。 ( 3)業(yè)務(wù)層面審計(jì):對(duì)信息化系統(tǒng)中業(yè)務(wù)操作行為日志進(jìn)行記錄審計(jì)的手段。 ( 4)敏感數(shù)據(jù)專項(xiàng)審計(jì):針對(duì)信息化系統(tǒng)定義的具有高風(fēng)險(xiǎn)的企業(yè)敏感數(shù)據(jù)進(jìn)行細(xì)粒度審計(jì)的手段。 安全審計(jì)技術(shù)特點(diǎn)分析 概述 基礎(chǔ)層面日志審計(jì)、網(wǎng)絡(luò)層面審計(jì)、業(yè)務(wù)層面審計(jì)及敏感數(shù)據(jù)專項(xiàng)審計(jì)是種比較典型的對(duì)信息化系統(tǒng)的審計(jì)手段,本文將對(duì)各種審計(jì)手段的特點(diǎn)進(jìn)行分析。 安全審計(jì)手段特點(diǎn)分析 基礎(chǔ)層面日志審計(jì) 基礎(chǔ)層面日志審計(jì)面向支撐系統(tǒng)中的設(shè)備層面,是安全審計(jì)的基礎(chǔ)手段之一,通過對(duì)設(shè)備自身運(yùn)行日志、配置變更日志等底層設(shè)備日志的審計(jì)分析,可對(duì)目前設(shè)備的自身安全運(yùn)行狀態(tài)得出基礎(chǔ)判斷。 網(wǎng)絡(luò)層面審計(jì) 網(wǎng)絡(luò)層面審計(jì)需利用網(wǎng)絡(luò)抓包分析手段對(duì)網(wǎng)絡(luò)中的數(shù)據(jù) 流進(jìn)行分析。在分析過程中,主要需重點(diǎn)關(guān)注訪問源地址異常、訪問協(xié)議異常、訪問次數(shù)異常的數(shù)據(jù)流。 業(yè)務(wù)層面審計(jì) 業(yè)務(wù)層面審計(jì)需依賴于良好的業(yè)務(wù)梳理,形成業(yè)務(wù)合規(guī)操作定義。進(jìn)行業(yè)務(wù)審計(jì)前,需對(duì)信息化系統(tǒng)中業(yè)務(wù)操作進(jìn)行日志記錄,結(jié)合合規(guī)操作定義進(jìn)行比對(duì)審計(jì)。 敏感數(shù)據(jù)專項(xiàng)審計(jì) 信息化環(huán)境下保有的大量數(shù)據(jù)中存在著對(duì)企業(yè)來講極為重要的數(shù)據(jù),這些重要的、涉及企業(yè)較大利益的敏感數(shù)據(jù)在安全審計(jì)層面需要通過專項(xiàng)審計(jì)來滿足審計(jì)需求。敏感數(shù)據(jù)審計(jì)通過定義需審計(jì)的具體數(shù)據(jù)內(nèi)容、數(shù)據(jù)具體存放位置、數(shù)據(jù)可被訪問的手段等具體內(nèi)容,針對(duì)違反上述定義的情況對(duì)數(shù)據(jù)進(jìn)行逐一的細(xì)粒度重點(diǎn)審計(jì)。 安全審計(jì)手段整合技術(shù) 用基礎(chǔ)層面日志審計(jì)、網(wǎng)絡(luò)層面審計(jì)、業(yè)務(wù)層面審計(jì)及敏感數(shù)據(jù)專項(xiàng)審計(jì)等手段雖然可對(duì)信息化系統(tǒng)進(jìn)行安全審計(jì),但復(fù)雜多信息化系統(tǒng)環(huán)境下大量的審計(jì)數(shù)據(jù)的獲取、過濾、關(guān)聯(lián),必然耗費(fèi)較大的人力 且容易出現(xiàn)審計(jì)風(fēng)險(xiǎn)。為避免上述問題,本文綜合現(xiàn)有安全審計(jì)需求,提出如圖所示的安全審計(jì)手段整合架構(gòu)。首先將各信息化系統(tǒng)的全量日志送入多日志采集平臺(tái),由平臺(tái)統(tǒng)一將各類日志進(jìn)行標(biāo)準(zhǔn)化處理、過濾后送往不同的二次分析模塊(分為網(wǎng)絡(luò)類與設(shè)備類及業(yè)務(wù)數(shù)據(jù)類兩種),由分析模塊根據(jù)自己的審計(jì)策略進(jìn)行關(guān)聯(lián)分析,最后將各自模塊處理后的數(shù)據(jù)送入綜合審計(jì)平臺(tái),由綜合審計(jì)平臺(tái)對(duì)各層面日志進(jìn)行關(guān)聯(lián)化的綜合審計(jì)。 結(jié) 論 多信息化系統(tǒng)環(huán)境下安全審計(jì)的精準(zhǔn)實(shí)現(xiàn),需要采用精準(zhǔn)化的日志處理及多級(jí)關(guān)聯(lián) 審計(jì)策略,將日志處理為標(biāo)準(zhǔn)可讀日志后按照信息化系統(tǒng)的審計(jì)需求,橫向關(guān)聯(lián)多層面日志、縱向關(guān)聯(lián)多時(shí)間段日志,最終滿足靈活多變的安全審計(jì)需求。 主要參考文獻(xiàn) 國際標(biāo)準(zhǔn)化組織 信息技術(shù)安全性評(píng)估準(zhǔn)則(:) 黃榮榮,舒繼武,肖達(dá),陳康基

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論