21信息安全监控策略.docVIP

信息安全监控策略 AXBJLYF42 发布部门 项目部 生效时间 2017年7月1日 批准人 李庆旭 介绍 信息安全监控是确保安全实践和控制被恰当执行和有效实施的一种方法，监控活动包括对下列内容的评审： 自动入侵检测系统日志 防火墙和用户帐户日志 网络扫描和应用程序日志 数据备份和恢复日志 帮助桌面日志 其他类型的日志以及出错日志 目的 该策略是为了确保信息资源控制措施被适当、有效地实施并且不被忽视。安全监控的其中一个好处就是较早的发现破坏行为或新的薄弱点。这样会有助于在破坏发生前阻止破坏行为或薄弱点，最起码能够减小潜在的影响。其他好处包括：审核符合性、服务层监控、业绩测量、划定责任以及容量策划。 适用范围 适用于负责信息资源安全、现有信息资源的操作以及负责信息资源安全的所有人员。 内容 自动检测工具会对检测到的破坏行为或薄弱点利用进行实时通知。在可能的地方可以开发安全底线和工具，监控： 互联网通信 电子邮件通信 局域网通信、协议以及设备清单 操作系统安全参数 检查破坏行为以及薄弱点被利用情况时可以使用下列文件： 自动入侵检测系统日志 防火墙和用户帐户日志 网络扫描和应用程序日志 系统出错日志 数据备份和恢复日志 帮助桌面的故障清单 电话活动——详细的电话报告 网络打印机和传真机日志 下列内容应该由负责的人员每年至少检查一次： 口令的难猜测程度 未经授权的