安全审计与日志分析.pptxVIP

信息系统安全技术 --安全审计与日志分析;目 录;安全审计系统的必要性;安全审计系统的必要性（续）;CC标准中的网络安全审计功能定义 ;安全审计自动响应 ;安全审计数据生成 ;产生的审计数据有以下几方面 ; 每一条审计记录中至少应所含以下信息： 事件发生的日期、时间、事件类型、主题标识、执行结果（成功、失败） 、引起此事件的用户的标识以及对每一个审计事件与该事件有关的审计信息。 ;安全审计分析 ;安全审计分析类型;安全审计分析类型（续）;安全审计浏览 ;安全审计事件选择 ;安全审计事件存储 ;安全审计事件存储（续）;网络安全审计层次结构图 ;安全审计系统体系结构示意图 ; 安全审计系统的典型配置示意图 ;审计与日志分析;审计结果;建议审计执行过程;建议改善和增强如下内容：;建议改善和增强如下内容（续）;具体改善建议;建议设计审计报告库;在安全审计报告中应该包括：;在安全审计报告中应该包括（续）;在安全审计报告中应该包括（续）;持续审计的可以采取的有效步骤;持续审计的可以采取的有效步骤;安全审计和安全标准;安全审计可参考的标准;ISO 7498;英国标准7799（BS 7799）;ISO 17799;ISO 17799概述;什么是ISO 17799 ？;1、商业持续规划;2、系统访问控制;3、系统开发和维护;4、物理和环境安全;5、符合性;6、人员安全;7、安全组织;8、计算机与网络管理;9、资产分类和控制;10. 安全政策;在完善ISMS时，应遵循以下步骤;BS 7799和ISO 7498-2建议的步骤;BS 7799和ISO 7498-2建议的步骤;ISO 15408（CC）;ISO 15408由三个部分组成;ISO 15408的第三部分;与安全审计员有关的概念和术语;与安全审计员有关的概念和术语;Evaluation Assurance Level;Evaluation Assurance Level;七个EAL类别;七个EAL类别（续）;谢谢！;1、每一个成功者都有一个开始。勇于开始，才能找到成功的路。七月-20七月-20Thursday, July 30, 2020 2、成功源于不懈的努力，人生最大的敌人是自己怯懦。19:24:5419:24:5419:247/30/2020 7:24:54 PM 3、每天只看目标，别老想障碍。七月-2019:24:5419:24Jul-2030-Jul-20 4、宁愿辛苦一阵子，不要辛苦一辈子。19:24:5419:24:5419:24Thursday, July 30, 2020 5、积极向上的心态，是成功者的最基本要素。七月-20七月-2019:24:5419:24:54July 30, 2020 6、生活总会给你另一个机会，这个机会叫明天。30 七月 20207:24:54 下午19:24:54七月-20 7、人生就像骑单车，想保持平衡就得往前走。七月 207:24 下午七月-2019:24July 30, 2020 8、业余生活要有意义，不要越轨。2020/7/30 19:24:5419:24:5430 July 2020 9、我们必须在失败中寻找胜利，在绝望中寻求希望。7:24:54 下午7:24 下午19:24:54七月-20 10、一个人的梦想也许不值钱，但一个人的努力很值钱。7/30/2020 7:24:54 PM19:24:5430-七月-20 11、在真实的生命里，每桩伟业都由信心开始，并由信心跨出第一步。7/30/2020 7:24 PM7/30/2020 7:24 PM七月-20七月-20