运维审计系统项目方案

2.5
针对运维操作，IT系统是靠系统日志方式进行记录的。它存在以下问题：
1)系统日志不独立，无法防止被篡改；
2)系统日志记录信息不全面，目前系统日志记录的信息相对简单，而且检索不方便。
能否建立一种技术手段，将运维操作的所有内容进行记录，支持在事中或事后进行场景回放，并支持防篡改。
2.6
随着IT系统的重要性和对业务系统影响越来越大，相关的法律法规对其安全性、可持续性工作、IT操作风险以及企业内控等都有明确的要求，企业每年均有内审和外审来评估IT系统的安全性。目前面对这些合规性检查，只能是制度上的检查，没有有效的数据和技术来说明这些制度是如何落实的。
3
统一安全防护
所有对IT系统的运维操作必须通过统一的入口方可进行，在统一入口设置相关安全策略，保证操作安全，降低IT操作风险。
统一IT系统口令管理
将IT系统的管理员口令进行统一管理，解决口令管理相关问题，实现口令定期自动修改、口令安全管理等。
所有运维人员进行操作不再需要知道IT系统的帐户口令。
身份认证和授权
因此需要在IT系统安全运维方面建立一种或多种技术手段来满足合规性要求，以满足合规性检查的需要。
2.7
目前运维管理方面，由于没有数据，无法实现定期的运维安全情况的分析报告。对运维过程存在的问题无法有定量或定性的分析数据，只能简单从安全事件方面进行描述。
因此需要有一套系统，能从运维操作的实际数据中分析运维安全情况，定量地展现运维安全态势。并能通过安全情况分析，发现潜在安全风险，辅助企业改进IT系统的安全建设。
3.2
网络安全性：系统对整个网络结构影响应尽可能小。系统应对现有网不应有特殊要求。对系统故障有完善的保护机制，系统故障后不会影响业务系统正常运营，并能够快速恢复达到保障运维正常进行的要求。
操作分析报表
基于运维操作数据，能基于时间、资源、人员的操作、违规事件的统计报表，为安全人员分析安全态势提供辅助数据。
满足有关法律/法规对安全审计方面的要求
完全满足萨班斯法案，安全等级保护，各种企业内控基本规范，BS7799/ISO27001的审计要求
3.1
项目部署的HAC运维审计系统的建设能够满足并遵循国家相关标准和技术体制，没有相应国家标准则遵循国际标准。对于在某些领域存在多种标准的情况，能够与协商探讨遵循的标准体系。
2.4
根据最新的统计资料，11%的安全问题导致网络数据破坏，14%的安全问题导致数据失密，而从恶意攻击的特点来看，70%的攻击来自组织内部。尤其面对拥有特权的维护用户，由于以前没有一种技术手段来控制其操作，所以出现越权或违规操作的现象时有出现。
如何建立一种技术手段，能保证可信的用户才能访问其拥有权限的资源，控制这种越权或违规操作，并能对这种越权或违规操作进行告警，以便安全人员能对此类操作进行分析，避免出现严重后果的情况下才发现。
2.2
随着IT系统构成的复杂，在运维过程中可通过多种入口对IT系统进行维护，导致无法统一管理、设置统一安全策略等而引起各种安全隐患。
2.3
在IT系统运维过程中，存在多种管理，同时对于同一个角色也同样存在多个管理员。对于这些管理员进行维护时，可能是使用IT系统的同一个帐号，这样一旦出现问题很难定位具体某个人的操作。
企业的信息系统是技术密集、系统多样化、结构网络化的复杂应用系统。企业的信息化建设起步较早，但传统的IT审计方式主要是利用系统的日志功能，将分散在各地、不同种类的系统设备日志分别进行管理，导致日志信息分散，检索困难，审计效果较差。随着违规操作行为不断朝复杂化、隐蔽化方向发展，虽然采用分权双人和各种管理制度等方式来规避或降低其操作风险，但实际运行中存在制度落实、人为等问题。因此如何采用技术手段来规避或减少这种风险，保证制度的落实就显得非常重要和紧迫。需要对IT操作行为和内控审计制度进行关联，建立一套能够综合身份认证、操作授权管理、在线监控，图形化审计与监控的统一硬件平台，来实现对日常运维操作行为的管理和审计，降低IT操作的风险。
2
2.1
IT系统口令对IT系统的安全是非常重要的，因此随着IT系统数量庞大，IT系统的口令管理工作量越来越大，复杂度也越来越高。但在实际管理中，由于管理和使用的矛盾导致IT系统口令管理存在很多安全隐患。主要表现如下：
1)为了满足安全管理要求，IT系统的口令需定期修改（一般半个月或一个月），这大大加大了口令管理的工作量；
运维安全审计系统
项目方案
广州某科技股份有限公司
2020年4月11日
1
随着国家经济的持续繁荣，近年来也得到了飞速的发展。同时，随着全球信息技术的快速发展与行业IT信息化的不断深入，信息科技在系统中的应用越来越广，企业对信息系统的依赖程度也越来越大，同时对信息系统的可持续性工作要求也越来越高。因此，其IT操作管理，内控管理的需求尤其突出。
HAC运维审计系统的建设能够满足对于IT内控的要求。
HAC运维审计系统的实施能够解决上述在IT系统运维安全管理中所存在的所有问题。
HAC运维审计系统的建设能够满足业务运维的实际需求，并有合理的扩展计划满足未来业务发展的需要。
针对业务系统运行的连续性要求较高的特点，HAC审计系统部署、扩容等交割业务实施时不影响正常业务的应用以及数据。
2)口令强度要满足安全要求，其复杂性也有一定要求。一方面加大了修改口令的工作量和复杂度，同时对维护人员来说也很不方便，经常是将口令记录在记事本上，造成口令泄露问题。同时在实际操作中，经常将口令设置为很有规律性，一旦知道一个口令，很容易知道其他系统的口令；
3)由于很多系统是由外包厂商提供运维服务，所以口令也容易外露出去。
使用独立的身份认证管理实现对运维人员的身份认证、授权，保证只有合法用户才能使用其拥有运维权限的关键资源。认证时通过RSA账号认证方式相结合来增加安全强度
关键操作监控和报警
能根据运维实际情况，制定特定运维操作监控和报警策略，对敏感操作或违规行为及时发现，并实现实时报警和阻断。
操作审计
对常用运维协议Telnet、FTP、SFTP、SSH、RDP、Xwindows等网络会话的完成记录和审计，并能提供基于图像的操作回放，方便、直观地将操作展现给审计人员。