日志审计管理规定

XXXX

日志审计管理规定

文件修订履历

目录

1目的 (4)

2适用范围 (4)

3职责 (4)

4术语和定义 (4)

5内容 (4)

6附则 (5)

XXXX

日志审计管理规定

1目的

为保证单位主要的网络设备、服务器和应用系统的操作和允许日志都能得到完整和准确的收集，规范日志管理，便于日后管理与分析，特制订本管理规定。

2适用范围

XXXX（以下简称“XXXX”）的主要设备：常见操作系统的系统日志；路由器，交换机日志；常见服务器日志（如FTP、WEB服务器）单位的主要应用系统的操作日志。

3职责

安全管理员、审计管理员应按照本规定做好日志审计管理工作。

4术语和定义

安全审计：按确定规则的要求，对与安全相关的事件进行审计，以日志方式记录必要信息，并作出相应处理的安全机制。

5内容

5.1日志收集

1、日志收集的范围应包括：主要的网络设备，包括路由器，交换机等设备；主要的安全设备，包括防火墙、IPS、IDS；主要的服务器和主要的应用系统。

2、日志收集的内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件。

3、收集日志的记录内容应包括系统的用户的登录成功失败的信息：日期、时间、类型、源和目的地址、协议类型、危险程度等信息。

4、存储日志的位置应有足够的空间，防止生成日志过多对日志的覆盖，限制有权限可以查看日志的账户。

5.2日志分析管理

1、网络管理员、系统管理员和应用系统管理员应每天查看日志记录，并对日志记录进行分析。

2、网络管理员、系统管理员对所分析的日志，若发现异常情况，应对系统进行检查，确认是否有入侵事件并上报。

3、安全管理员应每月对所分析的日志进行总结，以报表的形式对所分析的日志直观体现。

4、安全管理员、审计管理员应定期查看审计系统是否正常。

5、安全管理员应定期对产生的日志进行备份处理。

5.3日志安全防护

1、应保证只有安全管理员和审计管理员才可以查看日志，或是授权日志安全管理对日志进行操作。

2、管理人员应具有所要审计日志的内容和日志记录的内容进行修改的权利，但仅限于对审计的优化，而不是简化。

3、管理人员应对日志存放的空间进行限制，设定访问权限。

4、管理人员应对日志进行备份处理后，具有对日志存档、删除和清空的权利。6附则

1.本制度由IT中心、信息安全部负责制定、修订和解释。

2.本制度自发布之日起实施。