安全监控及审计管理办法.docVIP

. 安全监控及审计管理办法 编制部门：科技信息部 版次号：A/0 生效日期,.. . 目录 第一章总则3 第二章安全监控及审计管理3 第一节安全监控及审计工作办法3 第二节安全监控及审计的职责3 第三章安全监控的内容4 第一节网络监控4 第二节主机监控5 第三节数据库监控5 第四节应用系统监控5 第四章安全审计及剖析的内容5 第一节网络安全审计6 第二节主机安全审计6 第三节数据库安全审计7 第四节应用系统安全审计7 ,.. . 第一章总则 第一条策略目标：为了加强企业信息安全保障能力，成立健全企业的安全管理体系，提高整体的网络与信息安全水平，保证网络通信通畅和业务系统的正常营运，提高网络服务质 量，在企业安全体系框架下，本策略规范企业安全监控及审计体制，和企业其他安全风险策略一同建立企业安全风险预防体系。 第二条合用范围：本策略合用于企业科技信息部。 第二章安全监控及审计管理 第一节安全监控及审计工作办法 第三条各部门安全管理组织中专、兼职安全管理员应监控并定期审计本部门各系统安全状况。 第四条各部门安全管理组织定期向企业网络与信息安全办公室汇报监控及安全审计结果。 第五条企业网络部根据各部门安全管理员上报审计结果进行抽检和查验。 第六条企业网络部每半年巡检，进行安全审计，由企业科技信息部牵头，各部门辅助履行。 第二节安全监控及审计的职责 第七条企业安全管理工