信息系统日志管理与审计自查报告.docxVIP

信息系统日志管理与审计自查报告

第一章背景与目标

1.1业务场景

某省属国有大型制造集团（下称“A集团”）拥有ERP、MES、WMS、SCADA、OA、VPN、堡垒机、AD域、虚拟化平台等42套核心系统，日均产生日志约1.8TB。2023年9月，省国资委下发《省属企业网络安全合规提升专项行动方案》，要求2024年3月底前完成“日志集中管理与审计”自查整改，并出具第三方符合性报告。

1.2自查范围

覆盖全部生产、灾备、测试环境，含操作系统、数据库、中间件、网络设备、安全设备、业务应用、IaaS/PaaS/SaaS平台、工控上位机、移动APP后台。

1.3目标值

①日志留存≥180天，关键系统≥365天；②日志完整率≥99.5%；③高危事件5分钟内告警，30分钟内定位到自然人；④审计轨迹100%可回溯；⑤通过等保2.0三级、ISO27001、SOX404审计。

第二章组织与职责

2.1日志管理委员会（LMC）

主任：集团CIO；副主任：信息安全部、审计部、生产部负责人；常设办公室在信息安全部。

2.2三级责任人

系统责任人（运维）：确保日志产生、格式、时钟、传输；平台责任人（安全）：确保集中存储、解析、告警；审计责任人（内审）：确保每月抽查、每季出具审计报告。

2.3外部接口

与省国资监管平台、国家工业互联网安全态势感知平台、集团法务共享中心对接，满足数据出境