日志審計(jì)管理規(guī)定

1、文件名稱(chēng)版本號(hào)文件編號(hào)機(jī)密等級(jí)發(fā)布日期生效日期擬制日期審核日期批準(zhǔn)日期XXXX日志審計(jì)管理規(guī)定創(chuàng)建/變更人變化狀態(tài)變更摘要(章節(jié)/內(nèi)容)版本創(chuàng)建/變更時(shí)間批準(zhǔn)人變化狀態(tài)：新建，增加，修改,刪除文件修訂履歷目錄1目的42適用范圍43職責(zé)44術(shù)語(yǔ)和定義45內(nèi)容46附則5XXXX日志審計(jì)管理規(guī)定1目的為保證單位主要的網(wǎng)絡(luò)設(shè)備、服務(wù)器和應(yīng)用系統(tǒng)的操作和允許日志都能得到完整和準(zhǔn)確的收集，規(guī)范日志管理，便于日后管理與分析，特制訂本管理規(guī)定。2適用范圍XXXX（以下簡(jiǎn)稱(chēng)“XXXX”）的主要設(shè)備：常見(jiàn)操作系統(tǒng)的系統(tǒng)日志；路由器，交換機(jī)日志；常見(jiàn)服務(wù)器日志（如FTP、WEB服務(wù)器）單位的主要應(yīng)用系統(tǒng)的操作日志。

2、3職責(zé)安全管理員、審計(jì)管理員應(yīng)按照本規(guī)定做好日志審計(jì)管理工作。4術(shù)語(yǔ)和定義安全審計(jì)：按確定規(guī)則的要求，對(duì)與安全相關(guān)的事件進(jìn)行審計(jì)，以日志方式記錄必要信息，并作出相應(yīng)處理的安全機(jī)制。5內(nèi)容5.1日志收集1、日志收集的范圍應(yīng)包括：主要的網(wǎng)絡(luò)設(shè)備，包括路由器，交換機(jī)等設(shè)備；主要的安全設(shè)備，包括防火墻、IPS、IDS；主要的服務(wù)器和主要的應(yīng)用系統(tǒng)。2、日志收集的內(nèi)容應(yīng)包括重要用戶(hù)行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系統(tǒng)內(nèi)重要的安全相關(guān)事件。3、收集日志的記錄內(nèi)容應(yīng)包括系統(tǒng)的用戶(hù)的登錄成功失敗的信息：日期、時(shí)間、類(lèi)型、源和目的地址、協(xié)議類(lèi)型、危險(xiǎn)程度等信息。4、存儲(chǔ)日志的位置應(yīng)有足夠的空間，防

3、止生成日志過(guò)多對(duì)日志的覆蓋，限制有權(quán)限可以查看日志的賬戶(hù)。5.2日志分析管理1、網(wǎng)絡(luò)管理員、系統(tǒng)管理員和應(yīng)用系統(tǒng)管理員應(yīng)每天查看日志記錄，并對(duì)日志記錄進(jìn)行分析。2、網(wǎng)絡(luò)管理員、系統(tǒng)管理員對(duì)所分析的日志，若發(fā)現(xiàn)異常情況，應(yīng)對(duì)系統(tǒng)進(jìn)行檢查，確認(rèn)是否有入侵事件并上報(bào)。3、安全管理員應(yīng)每月對(duì)所分析的日志進(jìn)行總結(jié)，以報(bào)表的形式對(duì)所分析的日志直觀體現(xiàn)。4、安全管理員、審計(jì)管理員應(yīng)定期查看審計(jì)系統(tǒng)是否正常。5、安全管理員應(yīng)定期對(duì)產(chǎn)生的日志進(jìn)行備份處理。5.3日志安全防護(hù)1、應(yīng)保證只有安全管理員和審計(jì)管理員才可以查看日志，或是授權(quán)日志安全管理對(duì)日志進(jìn)行操作。2、管理人員應(yīng)具有所要審計(jì)日志的內(nèi)容和日志記錄的內(nèi)容進(jìn)行修改的權(quán)利，但僅限于對(duì)審計(jì)的優(yōu)化，而不是簡(jiǎn)化。3、管理人員應(yīng)對(duì)日志存放的空間進(jìn)行限制，設(shè)定訪問(wèn)權(quán)限。4、管理人員應(yīng)對(duì)日志進(jìn)行備份處理后，具有對(duì)日志存檔、刪除和清