等级保护合规实施参考0911.docxVIP

等级爰护审计功能实施方案（二级） 《等级爰护基本要求》中有关日志与审计的具体解释（G2 ） 标准要求 管理内容 具体说明 管理要求 解决方案 网络平安 运行状态 网络设施的系统状态 纪录，保存周期（不少于1个月） 通过Syslog方式 网络汇聚点的流量状态 通过SNMP方式 用户操作 上网访问行为 通过流量合同还原方式 主机平安 （仅针对服 务器） 运行状态 主要指CPU、内存和硬盘 占用率的资源特别 纪录，保存周期（不少于1个月） 实时采集和第三方存储 保证无法删除、修改和掩盖 定期检查报告 通过Agent或SNMP方式，也包括采集 系统日志 用户操作 全部操作系统的重要操作 和命令 通过Agent方式 全部数据库的重要操作和 命令 通过流量合同还原方式 应用平安 用户操作 应用操作纪录 纪录，保存周期（不少于1个月） 实时采集和第二方存储 保证无法删除、修改或掩盖 采集完整的应用日志 B/S应用还应包含WEB访问日志 应用大事 应用系统日志 包括启停、升级、配置 二、典型部署（G2 ）运行状态指网络设施的系统状况和网络流量、服务器资源（CPU、内存和硬盘 占用率）特别跟踪、应用可用性跟踪 用户本地操作指全部操作系统用户在本机的重要操作和命令用户网络访问①指数据库访问行为 用户网络访问②指上网访问行为应用日志指应用操作日志和应用系统日志（启停、升级、配置） 应用日志③指WEB服务