涉密计算机审计报告
更新时间:2024-06-19 03:13:01 阅读量: 综合文库 文档下载
涉密计算机安全保密审计报告
一. 涉密计算机概况
涉密机台数:3 涉密机编号: 位置: 二. 安全审计策略
(1) 一般审计日志项目:
a. 授权访问的细节(用户ID、日期、访问的文件、使用的工具)。 b. 所有特殊权限操作。 c. 未授权的访问尝试。 d. 系统故障及其处置。 e. 防护系统的激活和停用。
f. 涉密机管理员的活动日志。包括:事件(成功的或失败的)发生的
时间、关于事件(例如处理的文件)或故障(发生的差错和采取的纠正措施) 的信息、涉及的帐号和管理员或操作员、涉及的过程 (2) 日志保留要求:
保留前所有的日志记录。 (3) 日志保护要求:
应保护日志信息,以防止篡改和未授权的访问,避免导致错误的安全判断。
a. 应向信息系统日志管理员沟通日志保护的重要性,日志管理的纪律。 b. 应定期评审日志管理员的工作,必要时进行调整。
c. 设定合理的日志文件介质存储能力的界限,避免不能记录事件或过去记录事件被覆盖。 (4) 故障日志处置要求:
a. 涉密机管理员负责记录与信息处理或通信系统的问题有关的用户或系统程序所报告的故障。 b. 涉密机管理员负责分析故障日志,提出纠正和纠正措施的建议。
c. 涉密机管理员实施纠正和纠正措施。 (5) 时钟同步要求:
确保所有信息处理设施的时钟与本地标准时间保持同步。涉密机管理员负责每月校验和校准一次时钟。
(6) 定期监视评审的安排:保密办应当组织分析涉密机审计事件、异常事
件和行为,依据安全审计策略,每隔3个月,编制《涉密计算机安全保密审计报告》
a. 监视评审组:由总经理确定。
三. 审计事件分析
各个用户访问的情况:ID、日期、访问的文件、使用的工具。 所有特殊权限操作: 未授权的访问尝试: 系统故障及其处置: 防护系统的激活和停用:
系统管理员和系统操作员的活动日志:
四. 异常事件和行为分析
无异常情况。 五. 结论
涉密机管理规范,运行正常,维护到位。
签字:
日期:
正在阅读:
涉密计算机审计报告06-19
退一步,海阔天空作文700字07-09
第七章练习05-17
水晶相册 影楼后期专用胶水使用说明01-04
介绍北京旅游的英语日记02-12
婚联横批02-21
原材料采购管理办法03-16
中考系列复习题 代词01-30
功能关系能量守恒定律03-17
关于雷锋的小报02-19
- 多层物业服务方案
- (审判实务)习惯法与少数民族地区民间纠纷解决问题(孙 潋)
- 人教版新课标六年级下册语文全册教案
- 词语打卡
- photoshop实习报告
- 钢结构设计原理综合测试2
- 2014年期末练习题
- 高中数学中的逆向思维解题方法探讨
- 名师原创 全国通用2014-2015学年高二寒假作业 政治(一)Word版
- 北航《建筑结构检测鉴定与加固》在线作业三
- XX县卫生监督所工程建设项目可行性研究报告
- 小学四年级观察作文经典评语
- 浅谈110KV变电站电气一次设计-程泉焱(1)
- 安全员考试题库
- 国家电网公司变电运维管理规定(试行)
- 义务教育课程标准稿征求意见提纲
- 教学秘书面试技巧
- 钢结构工程施工组织设计
- 水利工程概论论文
- 09届九年级数学第四次模拟试卷
- 涉密
- 审计
- 计算机
- 报告
- 毕业生办理就业、出国、读研毕业生户口档案流程详解
- 2009年《四川省建设工程工程量清单计价定额》解释
- 湘教版五年级下册美术教案2015年新版(湖南美术出版社)
- 为创建公司幸福发展而不懈努力
- 浅谈整体式液压行走箱梁模板的施工 - 图文
- 氟碳涂料项目可行性研究报告
- 关于德阳市国家投资工程建设项目招标投标中几个具体问题的规定
- 人教版小学数学六年级上册《圆的面积》评课稿
- 2014江苏省中小学教师心理健康网络知识竞赛题答案
- 如何看待全民绩效工资
- 湖南省常德市2015年中考地理试题(word版含解析)
- 历年执业兽医资格考试病理学真题解析
- 国家总局令第22号:安全评价机构管理规定(根据63号令修订) -
- Cdma pre 新手写号教程
- 2013年曲靖事业单位考试公共基础知识练习题一
- 2017-2018学年浙江省高三“五校联考”第一次考试
- 中峪乡中心学校义务教育管理标准实施方案
- 过程控制课程设计
- 物业服务等级标准(1-5级对比表)
- 2011财行180号-党政机关执法执勤用车配备使用管理办法