业务支撑系统合作伙伴交叉审计-2013年11月5.pdfVIP

业务支撑系统合作伙伴交叉审计月报 （2013 年11 月） 审计方：天玑 被审计方：亚联(4A) 一、审计目的 根据业务支撑网安全保障要求，业务支撑系统合作伙伴定期对业务支撑网操 作日志进行审计，及时发现可能存在的安全隐患并及时相应，为调整安全管理策 略提供依据。 二、审计范围 审计范围根据合作伙伴 实际工作中接触的范围定义。其中系统包括：生 产 （测试）环境中所有主机、数据库、网络设备、 、中间件、 ；应 用包括：CRM、CSP、BOSS、BAS、BOMC、4A、结算系统。 三、审计策略 本月报为厂家交叉审计，主要审计数据由局方下发： 局方每月初或按需下发需要厂家配合审计的可疑敏感操作数据，包含但不限 于账号与 审计、认证与 审计、业务操作审计、敏感数据操作审计、系统 维护关键操作审计等。相关厂家涉及常规审计项目范围： 局方下发类常规安全审计项目 常规审计策略 CRM CSP 新大陆BOSS 新大陆经分 惠普测试 天玑 保旺达 联创BOMC 联创结算 账号变更 是 权限变更 是 账号加 是 重置 是 多IP 登录 是 是 是 是 是 是 是 是 是 异地登录 是 是 是 是 是 是 是 是 是 异常时间登录 是 是 是 是 是 是 是 是 是 登录 是 是 是 是 是 是 是 是 是 绕过4A 是 是 是 是 是 是 是 是 是 尝试口令 是 是 是 是 是 是 是 是 是 无登录 是 是 是 是 是 是 是 是 是 批量套餐变更 是 是 批量资金调整 是 是 是 批量 调整 是 是 前台详单 导出 是 是 是 是 是 是 前台 是 是 是 是 是 导出 详单 导出 是 是 是 是 是 是 是 是 是 是 是 是 是 导出 系统关键操作 是 是 是 是 是 是 是 是 是 四、审计 天玑 张启鹏 五、审计时间 11 月1 日-11 月31 日 六、审计分析 1、审计项目名称： 当月IP 登陆（大于5 次） 审计策略说明： 对当月IP 登陆大于5