日志管理制度(共3頁)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上日志管理制度第一章 總則 第一條. 目的 為規(guī)范管理全部已投產(chǎn)業(yè)務(wù)系統(tǒng)的主機(jī)設(shè)備以及網(wǎng)絡(luò)設(shè)備所產(chǎn)生的系統(tǒng)日志、重要應(yīng)用日志，確保各類日志的及時、完全歸檔，及時發(fā)現(xiàn)設(shè)備與系統(tǒng)的故障，提高信息系統(tǒng)的可靠性，特制訂本管理制度。  第二條. 適用范圍 本制度適用于廣州市御財互聯(lián)網(wǎng)金融信息服務(wù)有限公司所有內(nèi)設(shè)機(jī)構(gòu)。  第二章 組織及職責(zé) 技術(shù)部： 1. 負(fù)責(zé)信息管理部所管轄范圍內(nèi)的信息系統(tǒng)日志的維護(hù)和管理工作；2. 對負(fù)責(zé)范圍內(nèi)的可疑日志進(jìn)行分析、處理； 3. 在負(fù)責(zé)的業(yè)務(wù)環(huán)境和

2、信息安全需求發(fā)生重大變化時，對本管理辦法進(jìn)行檢查和更新； 4. 根據(jù)檢查要求定期檢查和評估本管理辦法的執(zhí)行情況。  第三章 日志管理細(xì)則 記錄日志的系統(tǒng)必須保持時鐘信息與公司的時鐘同步服務(wù)器同步，信息系統(tǒng)維護(hù)人員每月檢查時間同步是否正常并予以記錄。 第三條. 日志分類 日志的分類包括：操作系統(tǒng)日志、應(yīng)用系統(tǒng)日志、數(shù)據(jù)庫日志、網(wǎng)絡(luò)設(shè)備日志和信息安全設(shè)備日志。每一類日志記錄中都必須記錄以下基本內(nèi)容：事件發(fā)生的日期和時間、事件描述，操作者信息，成功和失敗操作。 操作系統(tǒng)日志還應(yīng)記錄以下信息：-操作系統(tǒng)的啟動/關(guān)閉信息； -用戶登錄

3、/退出信息； -系統(tǒng)運(yùn)行狀態(tài)信息(包括報警、故障信息)； -主機(jī)系統(tǒng)服務(wù)或配置變更信息。 應(yīng)用系統(tǒng)日志還應(yīng)記錄以下信息: -應(yīng)用系統(tǒng)的啟動/關(guān)閉信息； -關(guān)鍵模塊的啟動/關(guān)閉信息； -用戶的登錄/退出信息； -用戶的關(guān)鍵操作信息(如修改密碼)； -應(yīng)用系統(tǒng)運(yùn)行狀態(tài)信息(包括報警、故障信息)； -服務(wù)和配置參數(shù)的變更信息。 數(shù)據(jù)庫日志還應(yīng)記錄以下信息： -數(shù)據(jù)庫系統(tǒng)的啟動/關(guān)閉信息； -用戶的登錄/退出信息；  -數(shù)據(jù)庫運(yùn)行狀態(tài)信息(包括報警、故障信息)。 第四條. 日志管理策略 1. 信息系統(tǒng)和IT設(shè)備的維護(hù)人員應(yīng)按照以上要求制定日志管理策略，日志內(nèi)容至

4、少可以保存半年。 2. 所有的操作活動都必須被記入日志,不得停用日志服務(wù)。 3. 信息系統(tǒng)和IT設(shè)備的維護(hù)人員應(yīng)每周對所管理的信息系統(tǒng)產(chǎn)生的相關(guān)日志進(jìn)行檢查，對日志中的錯誤或可疑項(xiàng)進(jìn)行記錄，如發(fā)現(xiàn)可疑的日志記錄事件或無法分析判斷，應(yīng)提交至信息中心進(jìn)行分析處理，處理結(jié)果應(yīng)補(bǔ)充記錄到日志檢查記錄中。 4. 日志文件應(yīng)集中管理并加以保護(hù)，應(yīng)設(shè)置日志文件訪問控制權(quán)限，防止未授權(quán)的訪問篡改。  5. 內(nèi)部審計(jì)部門需每季度組織對各系統(tǒng)的日志配置策略和日志檢查記錄等進(jìn)行審計(jì)，對各系統(tǒng)管理員和系統(tǒng)操作員的活動記錄日志每月進(jìn)行審計(jì)。 第五條. 日志檢查 任務(wù)編號 檢查點(diǎn)檢查內(nèi)容檢查方法檢查周期1審計(jì)日志記錄用戶活動和信息安全事件的日志，并按照約定的期限進(jìn)行保留查閱周期備份的審計(jì)日志每季度/每月2時鐘同步 公司內(nèi)或統(tǒng)一安全域內(nèi)的所有相關(guān)信息處理設(shè)施的時鐘應(yīng)按照約定的正確時間源保持同步隨機(jī)抽查每月3故障日志記錄并分析錯誤日志，并采取適當(dāng)?shù)拇胧?#160;查閱故障日志及跟蹤處理措施