ISO270012013信息系統(tǒng)訪問與監(jiān)控管理程序_第1頁
ISO270012013信息系統(tǒng)訪問與監(jiān)控管理程序_第2頁
ISO270012013信息系統(tǒng)訪問與監(jiān)控管理程序_第3頁
ISO270012013信息系統(tǒng)訪問與監(jiān)控管理程序_第4頁
免費(fèi)預(yù)覽已結(jié)束,剩余1頁可下載查看

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

1、XXXXXXXXX 有限責(zé)任公司信息系統(tǒng)訪問與使用監(jiān)控治理程序XXXX-B-16V1.0發(fā)布日期2021年02月01日發(fā)布部門信息平安小組實(shí)施日期2021年02月01日信息系統(tǒng)訪問與使用監(jiān)控治理程序變更履歷版本變更履歷變更人/變更日期審核人/審核日期批準(zhǔn)人/批準(zhǔn)日期1.0初次發(fā)布i信息系統(tǒng)訪問與使用監(jiān)控治理程序1目的為了增強(qiáng)信息系統(tǒng)的監(jiān)控,對組織內(nèi)信息系統(tǒng)平安監(jiān)控和日志審核工作進(jìn)行治理,特制定本程序.2范圍本程序適用于XXXXXXXX有限責(zé)任公司信息系統(tǒng)平安監(jiān)控和日志審核工作的治理.3責(zé)任3.1技術(shù)部為網(wǎng)絡(luò)平安的歸口治理部門.3.2網(wǎng)絡(luò)平安治理員負(fù)責(zé)對信息系統(tǒng)平安監(jiān)控和日志的審核治理.4相關(guān)文

2、件?信息平安治理手冊?信息平安事件治理程序?5程序5.1日志技術(shù)部負(fù)責(zé)生成記錄信息系統(tǒng)網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶活動、例外和信息安全事件的監(jiān)測日志,并保存半年,以支持將來的調(diào)查和訪問限制監(jiān)視活動.系統(tǒng)治理員不允許刪除或關(guān)閉其自身活動的日志.日志記錄設(shè)施以及日志信息應(yīng)該被保護(hù),預(yù)防被篡改和未經(jīng)授權(quán)的訪問.應(yīng)預(yù)防對日志記錄設(shè)施的未經(jīng)授權(quán)的更改和出現(xiàn)操作問題,包括:a) 對記錄的信息類型的更改;b) 日志文件被編輯或刪除;c) 超過日志文件媒介的存儲容量,導(dǎo)致事件記錄故障或者將以往記錄的事件覆蓋.5.2日志審核技術(shù)部IT專職人員每周審核一次系統(tǒng)日志,并做好?日志審核記錄?.對審核中發(fā)現(xiàn)的問題,

3、應(yīng)及時(shí)報(bào)告行政部進(jìn)行處理.對審核發(fā)現(xiàn)的事件,按?信息平安事件治理程序?進(jìn)行.5.3巡視巡檢巡視人員負(fù)責(zé)每天監(jiān)控巡視,技術(shù)部平安治理員每周進(jìn)行一次監(jiān)控巡視. 新系統(tǒng)投入運(yùn)行前必須對系統(tǒng)的監(jiān)控巡視人員進(jìn)行技術(shù)培訓(xùn)和技術(shù)考核.監(jiān)控巡視人員按信息資源治理系統(tǒng)的要求進(jìn)行系統(tǒng)監(jiān)控和巡視,并填寫運(yùn)維記錄報(bào)告. 監(jiān)控巡視期間發(fā)現(xiàn)問題,應(yīng)及時(shí)處理,并在運(yùn)維記錄中填寫異常情況.監(jiān)控巡視人員應(yīng)進(jìn)行機(jī)房環(huán)境、信息網(wǎng)絡(luò)、應(yīng)用系統(tǒng)的巡視,每天記錄機(jī)房溫度、防病毒情況、應(yīng)用系統(tǒng)運(yùn)行情況等.巡視人員的巡視巡檢按?信息處理設(shè)施維護(hù)治理程序?進(jìn)行.5.4責(zé)任別離為預(yù)防非授權(quán)的更改或誤用信息或效勞的時(shí)機(jī),按要求進(jìn)行責(zé)任分配.另見?

4、用戶訪問治理程序?、?IT工程師職位說明書?5.5審計(jì)記錄日志及其保護(hù)5.5.1技術(shù)部負(fù)責(zé)生成記錄信息系統(tǒng)網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶活動、例外和信息平安事件的監(jiān)測日志,并保存半年,以支持將來的調(diào)查和訪問限制監(jiān)視活動.5.5.2系統(tǒng)治理員和系統(tǒng)操作員的活動應(yīng)記入日志,系統(tǒng)治理員不允許刪除或關(guān)閉其自身活動的日志.5.5.3日志記錄設(shè)施以及日志信息應(yīng)該被保護(hù),預(yù)防被篡改和未經(jīng)授權(quán)的訪問.5.5.4應(yīng)預(yù)防對日志記錄設(shè)施的未經(jīng)授權(quán)的更改和出現(xiàn)操作問題,包括:a對記錄的信息類型的更改;b日志文件被編輯或刪除;c超過日志文件媒介的存儲容量,導(dǎo)致事件記錄故障或者將以往記錄的事件覆蓋.5.6時(shí)鐘同步5.6.1公司網(wǎng)絡(luò)和系統(tǒng)采用網(wǎng)絡(luò)時(shí)間協(xié)議保

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論