01-信息安全监控管理规定-模板.docVIP

PAGE

PAGE3/NUMPAGES3

信息安全监控管理规定

1.目的

为检测未经授权的活动及访问控制策略的偏差，以便万一有安全事故时提供证据，特制定本程序。

2.范围

本程序适用于信息系统逻辑访问活动的监控管理，不包含个人终端电脑。

3.职责

研发部是公司信息安全监控管理的归口部门；

工程部负责公司网络和系统访问活动的监控管理。

4.程序内容

4.1监控策略

4.1.1服务器、防火墙和其他网络边界访问控制系统的系统日志必须打开，如果有警报和警示功能必须打开。

4.1.2审核日志必须保存一定的期限，任何个人和部门、创业团队不得以任何理由删除保存期之内的日志。

4.1.3审核日志必须由该系统管理员定期检查，特权使用、非授权访问的试图、系统故障和异常等内容应该得到评审，以查找违背信息安全的征兆和事实。

4.1.4定期评审异常现象，对所有可疑或经确认的入侵行为和入侵企图或其他错误日志需及时汇报并采取相应的措施。

4.2日志的配置最低要求

设备类型

日志内容

保存周期

检查周期

服务器

系统日志

1个月

1周

防火墙

访问日志

1个月

1周

4.3管理过程

4.3.1系统管理员根据系统的安全要求确认其日志内容、保存周期、检查周期，其最低要求不得低于4.2的要求。如果因为日志系统本身原因不能满足4.2的最低要求，需要降低标准的，必须得到技术部的批准和备案。