涉密计算机审计报告.pdfVIP

涉 密 计 算 机 安 全 保 密 审 计 报 告 一． 涉密计算机概况 涉密机台数： 3 涉密机编号： 位置： 二． 安全审计策略 （1） 一般审计日志项目： a. 授权访问的细节（用户 ID 、日期、访问的文件、使用的工具） 。 b. 所有特殊权限操作。 c. 未授权的访问尝试。 d. 系统故障及其处置。 e. 防护系统的激活和停用。 f. 涉密机管理员的活动日志。包括：事件（成功的或失败的）发生的时间、关 于事件 （例如处理的文件）或故障 （发生的差错和采取的纠正措施） 的信息、 涉及的帐号和管理员或操作员、涉及的过程 （2 ） 日志保留要求： 保留前所有的日志记录。 （3 ） 日志保护要求： 应保护日志信息，以防止篡改和未授权的访问，避免导致错误的安全判断。 a. 应向信息系统日志管理员沟通日志保护