安全监控及审计管理办法Throughtheprocessagreementtoachieveaunifiedactionpolicyfordifferentpeople,soastocoordinateaction,reduceblindness,andmaketheworkorderly.编制：___________________日期：___________________安全监控及审计管理办法温馨提示：该文件为本公司员工进行生产和各项管理工作共同的技术依据，通过对具体的工作---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---环节进行规范、约束，以确保生产、管理活动的正常、有序、优质进行。本文档可根据实际情况进行修改和使用。第一章总则第一条策略目标：为了加强公司信息安全保障能力,建立健全公司的安全管理体系,提高整体的网络与信息安全水平,保证网络通信畅通和业务系统的正常运营,提高网络服务质量,在公司安全体系框架下,本策略规范公司安全监控及审计机制,和公司其他安全风险策略一起构建公司安全风险预防体系。第二条适用范围：本策略适用于公司科技信息部。第二章安全监控及审计管理第一节安全监控及审计工作办法第三条各部门安全管理组织中专、兼职安全管理员应监控并定期审计本部门各系统安全状况。第四条各部门安全管理组织定期向公司网络与信息安全办公室汇报监控及安全审计结果。第五条公司网络部根据各部门安全管理员上报审计结果进行抽检和检验。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---第六条公司网络部每半年巡检,进行安全审计,由公司科技信息部牵头,各部门协助执行。第二节安全监控及审计的职责第七条公司安全管理工作组负责：(一)组织策划公司信息安全审计工作；(二)协调有关部门,以获得对信息安全审计工作的理解和支持；(三)确定信息安全审计工作的目的、范围和要求；(四)制订信息安全审计工作具体实施计划和有关资源配置；(五)监控信息安全审计工作进度和质量；(六)审核信息安全审计工作情况汇报；(七)负责向公司网络与信息安全领导小组汇报公司信息安全审计工作情况。第八条各部门安全组织负责：(一)参与公司信息安全审计制度的制订、修改和维护；(二)参与公司信息安全审计工作具体实施计划的制订；---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---(三)具体负责各部门信息安全审计的实施和安全问题的消除工作；(四)负责指导和监督本部门信息安全审计工作；(五)负责向公司网络与信息安全管理办公室汇报本部门信息安全审计工作情况。第三章安全监控的内容第九条安全监控的内容主要包括：(一)网络监控；(二)主机监控；(三)数据库监控；(四)应用系统监控。第一节网络监控第十_大规模病毒爆发；(二)黑客入侵监控要不仅能检测来自外部的入侵行为,同时也监控内部用户的未授权活动。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---第二节主机监控第十一条主机监控的内容主要包括主机系统信息监控、主机重要文件和资源监控、主机网络连接的监控、主机系统进程的监控。分别是指：(一)主机系统信息监控对系统的配置信息和运行情况进行监控,包括主机机器名、网络配置、用户登录、进程情况、CPU和内存使用情况、硬盘容量等；(二)对主机的重要文件和资源使用进行监控；(三)监控重要主机网络连接情况,监控主机开启的服务,对传输数据包内容进行过滤监控,对非法的连接进行跟踪。第三节数据库监控第十二条数据库监控是对数据库的操作进行监控,以保护数据库的安全。第四节应用系统监控第十三条应用系统监控的内容主要包括对应用的进程监控、应用的异常监控、应用的网络连接监控。分别是指：(一)应用的进程监控：监控应用进程占有的资源量,如CPU时间、内存使用---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---量等。(二)应用的异常监控：监控应用系统的异常行为；监控应用进程的异常中止、应用的异常连接。(三)应用的网络连接监控：监控应用的各种网络连接,对应用系统发送与接受的信息内容进行监控。第四章安全审计及分析的内容第十四条安全审计的内容主要包括：(一)网络安全审计；(二)主机安全审计；(三)数据库安全审计；(四)应用系统安全审计。第一节网络安全...