信息系统安全技术安全审计与分析.pptx

信息系统安全技术 --安全审计与日志分析;目 录;安全审计系统必要性;安全审计系统必要性（续）;CC标准中网络安全审计功效定义 ;安全审计自动响应 ;安全审计数据生成 ;产生审计数据有以下几方面 ; 每一条审计统计中最少应所含以下信息： 事件发生日期、时间、事件类型、主题标识、执行结果（成功、失败） 、引发此事件用户标识以及对每一个审计事件与该事件相关审计信息。 ;安全审计分析 ;安全审计分析类型;安全审计分析类型（续）;安全审计浏览 ;安全审计事件选择 ;安全审计事件存放 ;安全审计事件存放（续）;网络安全审计层次结构图 ;安全审计系统体系结构示意图 ; 安全审计系统经典配置示意图 ;审计与日志分析;审计结果;提议审计执行过程;提议改进和增强以下内容：;提议改进和增强以下内容（续）;详细改进提议;提议设计审计汇报库;在安全审计汇报中应该包含：;在安全审计汇报中应该包含（续）;在安全审计汇报中应该包含（续）;连续审计能够采取有效步骤;连续审计能够采取有效步骤;安全审计和安全标准;安全审计可参考标准;ISO 7498;英国家标准准7799（BS 7799）;ISO 17799;ISO 17799概述;什么是ISO 17799 ？;1、商业连续规划;2、系统访问控制;3、系统开发和维护;4、物理和环境安全;5、符合性;6、人员安全;7、安全组织;8、计算机与网络管理;9、资产分类和控制;10. 安全政策;在完善ISMS时，应遵照以下步骤;BS 7799和ISO 7498-2提议步骤;BS 7799和ISO 7498-2提议步骤;ISO 15408（CC）;ISO 15408由三个部分组成;ISO 15408第三部分;与安全审计员相关概念和术语;与安全审计员相关概念和术语;Evaluation Assurance Level;Evaluation Assurance Level;七个EAL类别;七个EAL类别（续）;谢谢！