第一章?總則
??????? 第一條 策略目標(biāo)：為了加強公司信息安全保障能力，建立健全公司的安全管理體系，提高整體的網(wǎng)絡(luò)與信息安全水平，保證網(wǎng)絡(luò)通信暢通和業(yè)務(wù)系統(tǒng)的正常運營，提高網(wǎng)絡(luò)服務(wù)質(zhì)量，在公司安全體系框架下，本策略規(guī)范公司安全監(jiān)控及審計機制，和公司其他安全風(fēng)險策略一起構(gòu)建公司安全風(fēng)險預(yù)防體系。
??????? 第二條 適用范圍：本策略適用于公司科技信息部。
??????? 第二章?安全監(jiān)控及審計管理
??????? 第一節(jié) 安全監(jiān)控及審計工作辦法
??????? 第三條 各部門安全管理組織中專、兼職安全管理員應(yīng)監(jiān)控并定期審計 本部門各系統(tǒng)安全狀況。
??????? 第四條 各部門安全管理組織定期向公司網(wǎng)絡(luò)與信息安全辦公室匯報監(jiān)控及安全審計結(jié)果。
??????? 第五條 公司網(wǎng)絡(luò)部根據(jù)各部門安全管理員上報審計結(jié)果進行抽檢和檢驗。
??????? 第六條 公司網(wǎng)絡(luò)部每半年巡檢，進行安全審計，由公司科技信息部牽頭，各部門協(xié)助執(zhí)行。
??????? 第二節(jié) 安全監(jiān)控及審計的職責(zé)
??????? 第七條 公司安全管理工作組負(fù)責(zé)：
??????? (一) 組織策劃公司信息安全審計工作；
??????? (二) 協(xié)調(diào)有關(guān)部門，以獲得對信息安全審計工作的理解和支持；
??????? (三) 確定信息安全審計工作的目的、范圍和要求；
??????? (四) 制訂信息安全審計工作具體實施計劃和有關(guān)資源配置；
??????? (五) 監(jiān)控信息安全審計工作進度和質(zhì)量；
??????? (六) 審核信息安全審計工作情況匯報；
??????? (七) 負(fù)責(zé)向公司網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報公司信息安全審計工作情況。
??????? 第八條 各部門安全組織負(fù)責(zé)：
??????? (一) 參與公司信息安全審計制度的制訂、修改和維護；
??????? (二) 參與公司信息安全審計工作具體實施計劃的制訂；
??????? (三) 具體負(fù)責(zé)各部門信息安全審計的實施和安全問題的消除工作；
??????? (四) 負(fù)責(zé)指導(dǎo)和監(jiān)督本部門信息安全審計工作；
??????? (五) 負(fù)責(zé)向公司網(wǎng)絡(luò)與信息安全管理辦公室匯報本部門信息安全審計工作情況。
??????? 第三章?安全監(jiān)控的內(nèi)容
??????? 第九條 安全監(jiān)控的內(nèi)容主要包括：
??????? (一) 網(wǎng)絡(luò)監(jiān)控；
??????? (二) 主機監(jiān)控；
??????? (三) 數(shù)據(jù)庫監(jiān)控；
??????? (四) 應(yīng)用系統(tǒng)監(jiān)控。
??????? 第一節(jié) 網(wǎng)絡(luò)監(jiān)控
??????? 第十條 網(wǎng)絡(luò)監(jiān)控的內(nèi)容主要包括數(shù)據(jù)流異常分析和黑客入侵監(jiān)控。分別是指：
??????? (一) 數(shù)據(jù)流分析通過全OSI七層解碼，包括對數(shù)據(jù)庫數(shù)據(jù)包進行分析，發(fā)現(xiàn)網(wǎng)絡(luò)中數(shù)據(jù)流類型和內(nèi)容，從中發(fā)現(xiàn)是否有違反安全策略的行為和被攻擊的跡象；同時根據(jù)數(shù)據(jù)協(xié)議類型發(fā)現(xiàn)當(dāng)前數(shù)據(jù)趨勢，幫助分析網(wǎng)絡(luò)狀況，避免大規(guī)模病毒爆發(fā)；
??????? (二) 黑客入侵監(jiān)控要不僅能檢測來自外部的入侵行為，同時也監(jiān)控內(nèi)部用戶的未授權(quán)活動。
??????? 第二節(jié) 主機監(jiān)控
??????? 第十一條 主機監(jiān)控的內(nèi)容主要包括主機系統(tǒng)信息監(jiān)控、主機重要文件和資源監(jiān)控、主機網(wǎng)絡(luò)連接的監(jiān)控、主機系統(tǒng)進程的監(jiān)控。分別是指：
??????? (一) 主機系統(tǒng)信息監(jiān)控對系統(tǒng)的配置信息和運行情況進行監(jiān)控，包括主機機器名、網(wǎng)絡(luò)配置、用戶登錄、進程情況、CPU和內(nèi)存使用情況、硬盤容量等；
??????? (二) 對主機的重要文件和資源使用進行監(jiān)控；
??????? (三) 監(jiān)控重要主機網(wǎng)絡(luò)連接情況，監(jiān)控主機開啟的服務(wù)，對傳輸數(shù)據(jù)包內(nèi)容進行過濾監(jiān)控，對非法的連接進行跟蹤。
??????? 第三節(jié) 數(shù)據(jù)庫監(jiān)控
??????? 第十二條 數(shù)據(jù)庫監(jiān)控是對數(shù)據(jù)庫的操作進行監(jiān)控，以保護數(shù)據(jù)庫的安全。
??????? 第四節(jié) 應(yīng)用系統(tǒng)監(jiān)控
??????? 第十三條 應(yīng)用系統(tǒng)監(jiān)控的內(nèi)容主要包括對應(yīng)用的進程監(jiān)控、應(yīng)用的異常監(jiān)控、應(yīng)用的網(wǎng)絡(luò)連接監(jiān)控。分別是指：
??????? (一) 應(yīng)用的進程監(jiān)控：監(jiān)控應(yīng)用進程占有的資源量，如CPU時間、內(nèi)存使用量等。
??????? (二) 應(yīng)用的異常監(jiān)控：監(jiān)控應(yīng)用系統(tǒng)的異常行為；監(jiān)控應(yīng)用進程的異常中止、應(yīng)用的異常連接。
??????? (三) 應(yīng)用的網(wǎng)絡(luò)連接監(jiān)控：監(jiān)控應(yīng)用的各種網(wǎng)絡(luò)連接，對應(yīng)用系統(tǒng)發(fā)送與接受的信息內(nèi)容進行監(jiān)控。
??????? 第四章 安全審計及分析的內(nèi)容
??????? 第十四條 安全審計的內(nèi)容主要包括：
??????? (一) 網(wǎng)絡(luò)安全審計；
??????? (二) 主機安全審計；
??????? (三) 數(shù)據(jù)庫安全審計；
??????? (四) 應(yīng)用系統(tǒng)安全審計。
??????? 第一節(jié) 網(wǎng)絡(luò)安全審計
??????? 第十五條 網(wǎng)絡(luò)安全審計的主要內(nèi)容包括對網(wǎng)絡(luò)登錄的審計、網(wǎng)絡(luò)操作的審計和日志的審計。分別是指：
??????? (一) 對網(wǎng)絡(luò)登錄進行審計，審計網(wǎng)絡(luò)設(shè)備的登錄情況，記錄用戶名、時間和登錄次數(shù)等；
??????? (二) 對網(wǎng)絡(luò)操作進行審計，審計網(wǎng)絡(luò)設(shè)備的操作情況，記錄對網(wǎng)絡(luò)設(shè)備的操作情況；
??????? (三) 對網(wǎng)絡(luò)系統(tǒng)日志進行審計。
??????? 第二節(jié) 主機安全審計
??????? 第十六條 主機安全審計的主要內(nèi)容包括對系統(tǒng)登錄、系統(tǒng)操作、日志、系統(tǒng)文件操作、主機連接、主機撥號、系統(tǒng)進程、系統(tǒng)連接設(shè)備以及綜合性審計。分別是指：
??????? (一) 對系統(tǒng)登錄進行審計，審計主機的登錄情況，審計登錄主機的用戶名、時間等；
??????? (二) 對系統(tǒng)操作進行審計，審計主機管理員操作情況，記錄對主機的操作和變更；
??????? (三) 對系統(tǒng)信息進行綜合審計，審計系統(tǒng)的配置信息和運行情況進行審計，包括主機機器名、網(wǎng)絡(luò)配置、用戶登錄、進程情況、CPU和內(nèi)存使用情況、硬盤容量等；
??????? (四) 對系統(tǒng)日志進行審計，系統(tǒng)日志審計包括：系統(tǒng)日志、安全日志、應(yīng)用程序?qū)懭氲南到y(tǒng)日志、其它服務(wù)日志（如DNS Server）等，同時對系統(tǒng)日志進行管理；
??????? (五) 對系統(tǒng)的文件操作進行審計，記錄重要文件的使用情況；
??????? (六) 對主機網(wǎng)絡(luò)連接進行審計與保護，記錄和監(jiān)控主機的網(wǎng)絡(luò)連接情況，審計主機開啟的服務(wù)，記錄數(shù)據(jù)包情況，便于分析網(wǎng)絡(luò)對主機的影響；
??????? (七) 對主機拔號情況進行審計，審計特定計算機的撥號情況，顯示被審計主機的撥號用戶、撥號號碼、撥號時間等信息；系統(tǒng)默認(rèn)的情況下，禁止被審計的主機通過任何號碼拔號上網(wǎng)；
??????? (八) 對被審計主機上光驅(qū)、軟驅(qū)、串口、USB的用戶使用情況進行審計，包括訪問時間、當(dāng)前登錄用戶等；
??????? (九) 對系統(tǒng)進程進行審計，審計主機異常進程、未知進程。
??????? 第三節(jié) 數(shù)據(jù)庫安全審計
??????? 第十七條 數(shù)據(jù)庫安全審計的主要內(nèi)容包括對數(shù)據(jù)庫操作和日志進行審計。分別是指：
??????? (一) 對數(shù)據(jù)庫系統(tǒng)本身所產(chǎn)生的日志文件進行審計；
??????? (二) 對數(shù)據(jù)庫操作進行審計，對數(shù)據(jù)包中數(shù)據(jù)操作語法的分析，審計對數(shù)據(jù)庫中的某個表、某個字段和視圖進行了什么操作。
??????? 第四節(jié) 應(yīng)用系統(tǒng)安全審計
??????? 第十八條 應(yīng)用系統(tǒng)安全審計的主要內(nèi)容包括對應(yīng)用系統(tǒng)網(wǎng)絡(luò)連接和日志的審計，分別指：
??????? (一) 對應(yīng)用系統(tǒng)自身產(chǎn)生的日志文件與系統(tǒng)日志進行審計；
??????? (二) 對應(yīng)用系統(tǒng)的各種網(wǎng)絡(luò)連接進行審計，并對相應(yīng)的發(fā)送與接受信息內(nèi)容進行審計。
??????? 第十九條 涉及的所有部門或個人均需對其負(fù)責(zé)。
?

?