1、文件名稱版本號文件編號機密等級發(fā)布日期生效日期擬制日期審核日期批準(zhǔn)日期XXXX日志審計管理規(guī)定創(chuàng)建/變更人變化狀態(tài)變更摘要(章節(jié)/內(nèi)容)版本創(chuàng)建/變更時間批準(zhǔn)人變化狀態(tài)：新建，增加，修改,刪除文件修訂履歷目錄1目的42適用范圍43職責(zé)44術(shù)語和定義45內(nèi)容46附則5XXXX日志審計管理規(guī)定1目的為保證單位主要的網(wǎng)絡(luò)設(shè)備、服務(wù)器和應(yīng)用系統(tǒng)的操作和允許日志都能得到完整和準(zhǔn)確的收集，規(guī)范日志管理，便于日后管理與分析，特制訂本管理規(guī)定。2適用范圍XXXX（以下簡稱“XXXX”）的主要設(shè)備：常見操作系統(tǒng)的系統(tǒng)日志；路由器，交換機日志；常見服務(wù)器日志（如FTP、WEB服務(wù)器）單位的主要應(yīng)用系統(tǒng)的操作日志。

2、3職責(zé)安全管理員、審計管理員應(yīng)按照本規(guī)定做好日志審計管理工作。4術(shù)語和定義安全審計：按確定規(guī)則的要求，對與安全相關(guān)的事件進(jìn)行審計，以日志方式記錄必要信息，并作出相應(yīng)處理的安全機制。5內(nèi)容5.1日志收集1、日志收集的范圍應(yīng)包括：主要的網(wǎng)絡(luò)設(shè)備，包括路由器，交換機等設(shè)備；主要的安全設(shè)備，包括防火墻、IPS、IDS；主要的服務(wù)器和主要的應(yīng)用系統(tǒng)。2、日志收集的內(nèi)容應(yīng)包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系統(tǒng)內(nèi)重要的安全相關(guān)事件。3、收集日志的記錄內(nèi)容應(yīng)包括系統(tǒng)的用戶的登錄成功失敗的信息：日期、時間、類型、源和目的地址、協(xié)議類型、危險程度等信息。4、存儲日志的位置應(yīng)有足夠的空間，防

3、止生成日志過多對日志的覆蓋，限制有權(quán)限可以查看日志的賬戶。5.2日志分析管理1、網(wǎng)絡(luò)管理員、系統(tǒng)管理員和應(yīng)用系統(tǒng)管理員應(yīng)每天查看日志記錄，并對日志記錄進(jìn)行分析。2、網(wǎng)絡(luò)管理員、系統(tǒng)管理員對所分析的日志，若發(fā)現(xiàn)異常情況，應(yīng)對系統(tǒng)進(jìn)行檢查，確認(rèn)是否有入侵事件并上報。3、安全管理員應(yīng)每月對所分析的日志進(jìn)行總結(jié)，以報表的形式對所分析的日志直觀體現(xiàn)。4、安全管理員、審計管理員應(yīng)定期查看審計系統(tǒng)是否正常。5、安全管理員應(yīng)定期對產(chǎn)生的日志進(jìn)行備份處理。5.3日志安全防護(hù)1、應(yīng)保證只有安全管理員和審計管理員才可以查看日志，或是授權(quán)日志安全管理對日志進(jìn)行操作。2、管理人員應(yīng)具有所要審計日志的內(nèi)容和日志記錄的內(nèi)容進(jìn)行修改的權(quán)利，但僅限于對審計的優(yōu)化，而不是簡化。3、管理人員應(yīng)對日志存放的空間進(jìn)行限制，設(shè)定訪問權(quán)限。4、管理人員應(yīng)對日志進(jìn)行備份處理后，具有對日志存檔、刪除和清