第一章?總則
??????? 第一條 策略目標：為了加強公司信息安全保障能力，建立健全公司的安全管理體系，提高整體的網(wǎng)絡(luò)與信息安全水平，保證網(wǎng)絡(luò)通信暢通和業(yè)務(wù)系統(tǒng)的正常運營，提高網(wǎng)絡(luò)服務(wù)質(zhì)量，在公司安全體系框架下，本策略規(guī)范公司安全監(jiān)控及審計機制，和公司其他安全風險策略一起構(gòu)建公司安全風險預(yù)防體系。
??????? 第二條 適用范圍：本策略適用于公司科技信息部。
??????? 第二章?安全監(jiān)控及審計管理
??????? 第一節(jié) 安全監(jiān)控及審計工作辦法
??????? 第三條 各部門安全管理組織中專、兼職安全管理員應(yīng)監(jiān)控并定期審計 本部門各系統(tǒng)安全狀況。
??????? 第四條 各部門安全管理組織定期向公司網(wǎng)絡(luò)與信息安全辦公室匯報監(jiān)控及安全審計結(jié)果。
??????? 第五條 公司網(wǎng)絡(luò)部根據(jù)各部門安全管理員上報審計結(jié)果進行抽檢和檢驗。
??????? 第六條 公司網(wǎng)絡(luò)部每半年巡檢，進行安全審計，由公司科技信息部牽頭，各部門協(xié)助執(zhí)行。
??????? 第二節(jié) 安全監(jiān)控及審計的職責
??????? 第七條 公司安全管理工作組負責：
??????? (一) 組織策劃公司信息安全審計工作；
??????? (二) 協(xié)調(diào)有關(guān)部門，以獲得對信息安全審計工作的理解和支持；
??????? (三) 確定信息安全審計工作的目的、范圍和要求；
??????? (四) 制訂信息安全審計工作具體實施計劃和有關(guān)資源配置；
??????? (五) 監(jiān)控信息安全審計工作進度和質(zhì)量；
??????? (六) 審核信息安全審計工作情況匯報；
??????? (七) 負責向公司網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報公司信息安全審計工作情況。
??????? 第八條 各部門安全組織負責：
??????? (一) 參與公司信息安全審計制度的制訂、修改和維護；
??????? (二) 參與公司信息安全審計工作具體實施計劃的制訂；
??????? (三) 具體負責各部門信息安全審計的實施和安全問題的消除工作；
??????? (四) 負責指導(dǎo)和監(jiān)督本部門信息安全審計工作；
??????? (五) 負責向公司網(wǎng)絡(luò)與信息安全管理辦公室匯報本部門信息安全審計工作情況。
??????? 第三章?安全監(jiān)控的內(nèi)容
??????? 第九條 安全監(jiān)控的內(nèi)容主要包括：
??????? (一) 網(wǎng)絡(luò)監(jiān)控；
??????? (二) 主機監(jiān)控；
??????? (三) 數(shù)據(jù)庫監(jiān)控；
??????? (四) 應(yīng)用系統(tǒng)監(jiān)控。
??????? 第一節(jié) 網(wǎng)絡(luò)監(jiān)控
??????? 第十條 網(wǎng)絡(luò)監(jiān)控的內(nèi)容主要包括數(shù)據(jù)流異常分析和黑客入侵監(jiān)控。分別是指：
??????? (一) 數(shù)據(jù)流分析通過全OSI七層解碼，包括對數(shù)據(jù)庫數(shù)據(jù)包進行分析，發(fā)現(xiàn)網(wǎng)絡(luò)中數(shù)據(jù)流類型和內(nèi)容，從中發(fā)現(xiàn)是否有違反安全策略的行為和被攻擊的跡象；同時根據(jù)數(shù)據(jù)協(xié)議類型發(fā)現(xiàn)當前數(shù)據(jù)趨勢，幫助分析網(wǎng)絡(luò)狀況，避免大規(guī)模病毒爆發(fā)；
??????? (二) 黑客入侵監(jiān)控要不僅能檢測來自外部的入侵行為，同時也監(jiān)控內(nèi)部用戶的未授權(quán)活動。
??????? 第二節(jié) 主機監(jiān)控
??????? 第十一條 主機監(jiān)控的內(nèi)容主要包括主機系統(tǒng)信息監(jiān)控、主機重要文件和資源監(jiān)控、主機網(wǎng)絡(luò)連接的監(jiān)控、主機系統(tǒng)進程的監(jiān)控。分別是指：
??????? (一) 主機系統(tǒng)信息監(jiān)控對系統(tǒng)的配置信息和運行情況進行監(jiān)控，包括主機機器名、網(wǎng)絡(luò)配置、用戶登錄、進程情況、CPU和內(nèi)存使用情況、硬盤容量等；
??????? (二) 對主機的重要文件和資源使用進行監(jiān)控；
??????? (三) 監(jiān)控重要主機網(wǎng)絡(luò)連接情況，監(jiān)控主機開啟的服務(wù)，對傳輸數(shù)據(jù)包內(nèi)容進行過濾監(jiān)控，對非法的連接進行跟蹤。
??????? 第三節(jié) 數(shù)據(jù)庫監(jiān)控
??????? 第十二條 數(shù)據(jù)庫監(jiān)控是對數(shù)據(jù)庫的操作進行監(jiān)控，以保護數(shù)據(jù)庫的安全。
??????? 第四節(jié) 應(yīng)用系統(tǒng)監(jiān)控
??????? 第十三條 應(yīng)用系統(tǒng)監(jiān)控的內(nèi)容主要包括對應(yīng)用的進程監(jiān)控、應(yīng)用的異常監(jiān)控、應(yīng)用的網(wǎng)絡(luò)連接監(jiān)控。分別是指：
??????? (一) 應(yīng)用的進程監(jiān)控：監(jiān)控應(yīng)用進程占有的資源量，如CPU時間、內(nèi)存使用量等。
??????? (二) 應(yīng)用的異常監(jiān)控：監(jiān)控應(yīng)用系統(tǒng)的異常行為；監(jiān)控應(yīng)用進程的異常中止、應(yīng)用的異常連接。
??????? (三) 應(yīng)用的網(wǎng)絡(luò)連接監(jiān)控：監(jiān)控應(yīng)用的各種網(wǎng)絡(luò)連接，對應(yīng)用系統(tǒng)發(fā)送與接受的信息內(nèi)容進行監(jiān)控。
??????? 第四章 安全審計及分析的內(nèi)容
??????? 第十四條 安全審計的內(nèi)容主要包括：
??????? (一) 網(wǎng)絡(luò)安全審計；
??????? (二) 主機安全審計；
??????? (三) 數(shù)據(jù)庫安全審計；
??????? (四) 應(yīng)用系統(tǒng)安全審計。
??????? 第一節(jié) 網(wǎng)絡(luò)安全審計
??????? 第十五條 網(wǎng)絡(luò)安全審計的主要內(nèi)容包括對網(wǎng)絡(luò)登錄的審計、網(wǎng)絡(luò)操作的審計和日志的審計。分別是指：
??????? (一) 對網(wǎng)絡(luò)登錄進行審計，審計網(wǎng)絡(luò)設(shè)備的登錄情況，記錄用戶名、時間和登錄次數(shù)等；
??????? (二) 對網(wǎng)絡(luò)操作進行審計，審計網(wǎng)絡(luò)設(shè)備的操作情況，記錄對網(wǎng)絡(luò)設(shè)備的操作情況；
??????? (三) 對網(wǎng)絡(luò)系統(tǒng)日志進行審計。
??????? 第二節(jié) 主機安全審計
??????? 第十六條 主機安全審計的主要內(nèi)容包括對系統(tǒng)登錄、系統(tǒng)操作、日志、系統(tǒng)文件操作、主機連接、主機撥號、系統(tǒng)進程、系統(tǒng)連接設(shè)備以及綜合性審計。分別是指：
??????? (一) 對系統(tǒng)登錄進行審計，審計主機的登錄情況，審計登錄主機的用戶名、時間等；
??????? (二) 對系統(tǒng)操作進行審計，審計主機管理員操作情況，記錄對主機的操作和變更；
??????? (三) 對系統(tǒng)信息進行綜合審計，審計系統(tǒng)的配置信息和運行情況進行審計，包括主機機器名、網(wǎng)絡(luò)配置、用戶登錄、進程情況、CPU和內(nèi)存使用情況、硬盤容量等；
??????? (四) 對系統(tǒng)日志進行審計，系統(tǒng)日志審計包括：系統(tǒng)日志、安全日志、應(yīng)用程序?qū)懭氲南到y(tǒng)日志、其它服務(wù)日志（如DNS Server）等，同時對系統(tǒng)日志進行管理；
??????? (五) 對系統(tǒng)的文件操作進行審計，記錄重要文件的使用情況；
??????? (六) 對主機網(wǎng)絡(luò)連接進行審計與保護，記錄和監(jiān)控主機的網(wǎng)絡(luò)連接情況，審計主機開啟的服務(wù)，記錄數(shù)據(jù)包情況，便于分析網(wǎng)絡(luò)對主機的影響；
??????? (七) 對主機拔號情況進行審計，審計特定計算機的撥號情況，顯示被審計主機的撥號用戶、撥號號碼、撥號時間等信息；系統(tǒng)默認的情況下，禁止被審計的主機通過任何號碼拔號上網(wǎng)；
??????? (八) 對被審計主機上光驅(qū)、軟驅(qū)、串口、USB的用戶使用情況進行審計，包括訪問時間、當前登錄用戶等；
??????? (九) 對系統(tǒng)進程進行審計，審計主機異常進程、未知進程。
??????? 第三節(jié) 數(shù)據(jù)庫安全審計
??????? 第十七條 數(shù)據(jù)庫安全審計的主要內(nèi)容包括對數(shù)據(jù)庫操作和日志進行審計。分別是指：
??????? (一) 對數(shù)據(jù)庫系統(tǒng)本身所產(chǎn)生的日志文件進行審計；
??????? (二) 對數(shù)據(jù)庫操作進行審計，對數(shù)據(jù)包中數(shù)據(jù)操作語法的分析，審計對數(shù)據(jù)庫中的某個表、某個字段和視圖進行了什么操作。
??????? 第四節(jié) 應(yīng)用系統(tǒng)安全審計
??????? 第十八條 應(yīng)用系統(tǒng)安全審計的主要內(nèi)容包括對應(yīng)用系統(tǒng)網(wǎng)絡(luò)連接和日志的審計，分別指：
??????? (一) 對應(yīng)用系統(tǒng)自身產(chǎn)生的日志文件與系統(tǒng)日志進行審計；
??????? (二) 對應(yīng)用系統(tǒng)的各種網(wǎng)絡(luò)連接進行審計，并對相應(yīng)的發(fā)送與接受信息內(nèi)容進行審計。
??????? 第十九條 涉及的所有部門或個人均需對其負責。
?

?