Unix操作管理解决方案.pdfVIP

Unix 系统操作管理解决方案 ——SOX 法案合规性 杭州奇智信息科技有限公司 2007 年 5 月 目 录 1 背景与现状4 1.1 SOX背景4 1.1.1 SOX由来4 1.1.2 什么是SOX法案4 1.1.3 SOX法案的核心4 1.2 运维管理现状4 1.2.1 使用共享帐号的安全隐患4 1.2.2 密码策略无法有效执行5 1.2.3 访问控制策略不严格5 1.2.4 用户操作无法有效审计5 1.3 风险分析5 1.3.1 内部安全风险5 1.3.2 第三方代维公司安全风险6 2 Unix操作管理解决方案的SOX合规性分析7 2.1 集中管理是前提7 2.1.1 集中登陆（Single Sign-On）7 2.1.2 中转登录服务8 2.1.3 帐号和密码的集中管理8 2.1.4 权限策略的集中配置8 2.1.5 全面、集中审计用户操作行为8 2.2 身份管理是基础8 2.2.1 用户帐号管理9 2.2.2 用户帐号的密码管理10 2.2.3 系统帐号管理12 2.2.4 系统帐号密码管理12 2.3 访问控制是条件13 2.3.1 根据业务角色与规则设置“组”13 2.3.2 制定访问策略，对用户帐号、目标设备、系统帐号进行设置13 2.3.3 明确、清晰的访问控制列表14 2.3.4 配置简单，变更灵活14 2.4 命令防火墙是核心14 2.5 操作审计是保证16 2.5.1 以人为记录依据16 2.5.2 真实完整的记录16 2.5.3 精确的命令审计机制18 2.5.4 根据用户需求自动生成报表21 3 产品优势22 3.1 以人为本的管理机制22 3.2 强大的审计功能22 3.3完善的密码管理策略22 3.4 命令防火墙22 3.5 部署简单22 Copyright © 2005-2006 奇智科技 第2页 4 案例介绍23 4.1 客户背景23 4.2 客户苦恼的问题23 4.3 客户需求23 4.4 使用后现状23 Copyright © 2005-2006 奇智科技 第3页 1 背景与现状 1.1 SOX 背景 1.1.1 SOX由来 2001 年底美国安然公司在一片哗然中轰然倒台。此后，类似公司丑闻不断， 规模也“屡创新高”，特别是次年 6 月的世界通信会计丑闻事件，更是雪上加霜， 彻底打击了美国投资者对美国资本市场的信心。这一系列丑闻事件的爆发不仅招 致包括安达信等五大会计师事务所在投资者中的“诚信危机”，更引发了世界各 国对公司治理模式的新一轮思考。 为改变这一局面，美国国会和政府立即公布了《萨班斯法案》（Sarbanes-Oxley Act ，简称 SOX 法案），其目的是加强公司责任，以保护公众公司投资者的利益 免受公司高管及相关机构的侵害。 1.1.2 什么是 SOX 法案 萨班斯法案是一部涉及会计职业监管、公司治理、证券市场监管等方面改革 的