系统监控管理规定.pdf

系统监控管理规定系统监控管理规定文件编码文件编码文件层级文件层级编制部门编制部门编制人编制人审核审核审批审批总页数总页数AQ2G-04-S001 一阶 二阶 三阶版本版本文件类别文件类别机密等级机密等级文件类别文件类别编制日期编制日期生效日期生效日期分发编号分发编号V1.0体系文件技术文件内文秘密机密绝密通用项目IT 部401文件发布盖章文件发布盖章公司名称文件名称系统监控管理规定文件编码页次/总页码AQ2G-04-S0011/4文件制文件制/修订记录修订记录页码全部2章节全部4制/修订记录首次制定修订版本修订前V1.0修订后V1.0V1.1修订人修订日期备注公司名称文件名称系统监控管理规定文件编码页次/总页码AQ2G-04-S0012/41 1 目的目的为检测未经授权的活动及访问控制策略的偏差，以便万一有安全事故时提供证据，特制定本规定。2 2 适用范围适用范围本程序适用于信息系统逻辑访问活动的监控管理，不包含个人终端电脑。3 3 工作职责工作职责IT 部负责生产录入系统、防火墙、路由器和监视系统访问活动的监控管理。4 4 管理程序管理程序4.14.1 监控策略监控策略4.1.1 所有服务、防火墙和其他网络边界访问控制系统的系统审核、账号审核和应用审核日志必须打开，如果有警报和警示功能必须打开。4.1.2 审核日志必须保存一定的期限，任何个人和部门不得以任何理由删除保存期之内的日志。4.1.3 审核日志必须由该系统管理员定期检查，特权使用、非授权访问的试图、系统故障和异常等内容应该得到评审，以查找违背信息安全的征兆和事实。4.1.4 防火墙系统必须处于启动状态，日志保存一定的期限，定期评审异常现象，对所有可疑或经确认的非法访问行为和企图需及时汇报并采取相应的措施。4.1.5 域控制器 w32time 服务必须处于启动状态，监控域控的 w32time 服务，每周检查一次，并对该服务发生的故障进行排除。确保时钟同步服务正常。公司名称文件名称系统监控管理规定文件编码页次/总页码AQ2G-04-S0013/44.24.2 日志的配置最低要求日志的配置最低要求设备类型设备类型子系统子系统生产和录入系统服务系统监视录像系统c)成功的失败的登录试图；时钟同步服务（NTP）W32TIME 服务状态。防火墙、路由器和三层交换机系统配置更改日志访问日志(方向、流量)1 周1 个月1 个月1 周3 周3 周日志内容日志内容a)用户标识符(ID)；b)登录和注销事件；1 周1 周保存周期保存周期6 个月检查周期检查周期2 周4.34.3 管理过程管理过程4.3.1 系统管理员根据系统的安全要求确认其日志内容、保存周期、检查周期，其最低要求不得低于 4.2 的要求。如果因为日志系统本身原因不能满足 4.2 的最低要求，需要降低标准的，必须得到 IT 部的批准和备案。4.3.2 系统管理员配置日志系统，并定期检查日志内容，评审安全情况。评审的内容包括：授权访问、特权操作、非授权的访问试图、系统故障与异常等情况，评审结束应形成日志检查评审记录。5 5 记录记录5.1 日志检查评审记录