信息系统安全技术安全审计与分析.pptx

信息系统安全技术 --安全审计与日志分析;目 录;安全审计系统的必要性;安全审计系统的必要性（续）;CC标准中的网络安全审计功能定义 ;安全审计自动响应 ;安全审计数据生成 ;产生的审计数据有以下几方面 ; 每一条审计记录中至少应所含以下信息： 事件发生的日期、时间、事件类型、主题标识、执行结果（成功、失败） 、引起此事件的用户的标识以及对每一个审计事件与该事件有关的审计信息。 ;安全审计分析 ;安全审计分析类型;安全审计分析类型（续）;安全审计浏览 ;安全审计事件选择 ;安全审计事件存储 ;安全审计事件存储（续）;网络安全审计层次结构图 ;安全审计系统体系结构示意图 ; 安全审计系统的典型配置示意图 ;审计与日志分析;审计结果;建议审计执行过程;建议改善和增强如下内容：;建议改善和增强如下内容（续）;具体改善建议;建议设计审计报告库;在安???审计报告中应该包括：;在安全审计报告中应该包括（续）;在安全审计报告中应该包括（续）;持续审计的可以采取的有效步骤;持续审计的可以采取的有效步骤;安全审计和安全标准;安全审计可参考的标准;ISO 7498;英国标准7799（BS 7799）;ISO 17799;ISO 17799概述;什么是ISO 17799 ？;1、商业持续规划;2、系统访问控制;3、系统开发和维护;4、物理和环境安全;5、符合性;6、人员安全;7、安全组织;8、计算机与网络管理;9、资产分类和控制;10. 安全政策;在完善ISMS时，应遵循以下步骤;BS 7799和ISO 7498-2建议的步骤;BS 7799和ISO 7498-2建议的步骤;ISO 15408（CC）;ISO 15408由三个部分组成;ISO 15408的第三部分;与安全审计员有关的概念和术语;与安全审计员有关的概念和术语;Evaluation Assurance Level;Evaluation Assurance Level;七个EAL类别;七个EAL类别（续）;谢谢！;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。7月-217月-21Sunday, July 18, 2021 10、人的志向通常和他们的能力成正比例。01:48:0301:48:0301:487/18/2021 1:48:03 AM 11、夫学须志也，才须学也，非学无以广才，非志无以成学。7月-2101:48:0301:48Jul-2118-Jul-21 12、越是无能的人，越喜欢挑剔别人的错儿。01:48:0301:48:0301:48Sunday, July 18, 2021 13、志不立，天下无可成之事。7月-217月-2101:48:0301:48:03July 18, 2021 14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If I'd gone alone, I couldn't have seen nearly as much, because I wouldn't have known my way about. 。18 七月 20211:48:03 上午01:48:037月-21 15、会当凌绝顶，一览众山小。七月 211:48 上午7月-2101:48July 18, 2021 16、如果一个人不知道他要驶向哪头，那么任何风都不是顺风。2021/7/18 1:48:0301:48:0318 July 2021 17、一个人如果不到最高峰，他就没有片刻的安宁，他也就不会感到生命的恬静和光荣。1:48:03 上午1:48 上午01:48:037月-21