《ISMS-2016信息系统监控管理程序》由会员分享，可在线阅读，更多相关《ISMS-2016信息系统监控管理程序（4页珍藏版）》请在装配图网上搜索。
1、信息技术信息技术-安全技术安全技术-信息安全程序文件信息安全程序文件深圳市首品精密模型有限公司深圳市首品精密模型有限公司信息系统监控管理程序信息系统监控管理程序文件编号:ISMS2016编编 制制审审 核核批批 准准变更履历变更履历版版 本本 编编 号号序序或或 更更 改改 记记号号录编号录编号1A/0简要说明简要说明(变更内容、变更内容、变更位置、变更位置、变更原因和变更原因和变更范围）变更范围）初始发行-2016-85变更日期变更日期变更人变更人审核人审核人批准人批准人批准日期批准日期1 1/4 4信息技术信息技术-安全技术安全技术-信息安全程序文件信息安全程序文件1 1 目的目的为对信息
2、部实施有效的系统监控管理,防止未经授权的信息处理活动。2 2 范围范围本程序适用于信息部对所有信息系统的管理。3 3 定义定义无2 2/4 44 4 职责职责信息技术信息技术-安全技术安全技术-信息安全程序文件信息安全程序文件4。1 网络管理员负责对核心系统的监控与管理。4。2 运行监控机房值班人员负责监控系统的日常管理。5 5 程序程序5 5。1 1 监控策略监控策略5。1。1 所有服务、防火墙、IDS 和其他网络边界访问控制系统的系统审核、账号审核和应用审核日志必须打开，如果有警报和警示功能必须打开。5.1。2 应记录用户活动、异常和信息安全事态的审计日志,记录应永久保存并每半年备份一次，
3、确保记录可调查和访问的控制监视,任何人不得以任何理由删除保存期内的日志。5。1。3 审核日志必须由网络管理员定期检查，特权使用、非授权访问的试图、系统故障和异常等内容应该得到评审,以查找违背信息安全的征兆和事实。5.1.4 防火墙系统、IDS 系统、漏洞扫描必须处于开启状态，在不经总经理授权，任何人不得将其中任何设备停止、更换或更新，由网络管理员定期评审，对所有可疑的非法访问行为和企图需及时向管理者代表汇报并采取相应的措施.5.25.2 日志的配置最低要求日志的配置最低要求5。2。1 操作系统、应用系统、数据库、网络设备的日志应形成日志保存和检查要求，明确其保存周期。5.2.2 所有日志应在运
4、行系统或设备内至少保存一年的有效记录，备份的日志信息应保存至少三年.5.2。3 所有日志应该根据重要信息备份的原则进行定期备份。3 3/4 45 5。3 3 管理过程管理过程信息技术信息技术-安全技术安全技术-信息安全程序文件信息安全程序文件5.3。1 网络管理员根据系统的安全要求确认日志内容、保存周期、检查周期，其最低要求不得低于5.2 的要求。如果因为日志系统本身原因不能满足 5。2 的最低要求，需要降低标准的，必须得到管理者代表的批准和备案。5。3。2 网络管理员配置日志系统，并定期检查日志内容，评审安全情况。评审的内容包括：授权访问、特权操作、非授权的访问试图、系统故障与异常等情况,评审结束应形成日志评审记录。6 6 记录记录日志评审记录4 4/4 4
ISMS-2016信息系统监控管理程序
