信息系統(tǒng)監(jiān)控程序制定單位：信息安全部制定日期：2021年11月18日序號修訂日期修訂條款修訂內(nèi)容12021年11月18日制訂V1.0修訂為/2年月日章條款修訂為3年月日章條款修訂為4年月日章條款修訂為5年月日章條款修訂為6年月日章條款修訂為修訂記錄注：制度的修訂直接于正文完成，“修訂記錄”僅記錄修訂痕跡。信息系統(tǒng)監(jiān)控程序文件編號：ISMS-2011第一條范圍適用于公司信息系統(tǒng)安全監(jiān)控和日志審核工作的管理。第二條目的為了加強(qiáng)信息系統(tǒng)的監(jiān)控，對公司信息系統(tǒng)安全監(jiān)控和日志審核工作進(jìn)行管理，特制定本程序。第三條職責(zé)運(yùn)維部：為網(wǎng)絡(luò)安全的歸口管理部門；負(fù)責(zé)對信息系統(tǒng)安全監(jiān)控和日志的審核管理。第四條程序（一）審計(jì)記錄（日志）及其保護(hù)1.運(yùn)維部負(fù)責(zé)生成記錄業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、用戶活動、例外和信息安全事件的監(jiān)測日志，至少保存半年，以支持將來的調(diào)查和訪問控制監(jiān)視活動。2.系統(tǒng)管理員和系統(tǒng)操作員的活動須記錄日志，系統(tǒng)管理員不得刪除或關(guān)閉其自身活動的日志。3.日志記錄設(shè)施以及日志信息應(yīng)該被保護(hù)，防止被篡改和未經(jīng)授權(quán)的訪問。4.日志記錄設(shè)施應(yīng)防止未經(jīng)授權(quán)的更改或操作問題，包括：(1)對記錄的信息類型的更改；(2)日志文件被編輯或刪除；(3)因超過日志文件載體的存儲容量，導(dǎo)致事件記錄故障或者將以往記錄事件覆蓋。（二）監(jiān)視1.運(yùn)維部應(yīng)至少每月進(jìn)行一次日志審核(路由器可采取一周一次)，以確保用戶執(zhí)行被明確授權(quán)的活動。2.系統(tǒng)管理員應(yīng)做好定期檢查日志內(nèi)容，評審安全情況。評審的內(nèi)容包括：授權(quán)訪問、特權(quán)操作、非授權(quán)的訪問試圖、系統(tǒng)故障與異常等情況，評審結(jié)束應(yīng)形成《日志評審記錄》。3.運(yùn)維部應(yīng)對信息網(wǎng)絡(luò)、防火墻及日志進(jìn)行巡視，記錄防病毒情況、系統(tǒng)運(yùn)行情況等。4.巡視發(fā)現(xiàn)故障日志，應(yīng)予評審和處置，以確保故障得到有效的解決。第五條相關(guān)文件無第六條記錄記