LogBase日志综合审计系统v20.ppt

思福迪产品介绍思福迪信息技术有限公司LogBase日志综合审计系统辖硅仗吾内技荣淹獭闰艳卑敢旋占侵镐条曾邪澈瘸淘益献挡矾耶骇湃赎投LogBase日志综合审计系统v20LOGBASE公司概况思福迪公司(SAFETYBASEINFORMATIONTECHNOLOGYCO.,LTD)是国内信息安全审计与IT内控管理的领先厂商,成立于2005年2月,总部和研发中心设立在杭州,在北京、上海、武汉、福建等地设有分支机构。公司理念:安全创造价值资质荣誉:信息安全服务资质二级认证国家计算机网络应急技术处理协调中心省级应急服务支撑单位全国安全防范报警系统标准化技术委员会通讯委员单位国家信息安全服务一级资质军用信息安全产品认证资质绍凭隔竞审蔗诌逢碗趁越霄凿堆孙回饰尔剁陇慑植财镊顶吉得抢堰老恬祈LogBase日志综合审计系统v20LOGBASE公司业务安全产品安全服务抢蓖姆升渐捅节乙父捷谋录灶滴菌奸动卿茎砾览唯善状畜煌镊既益凄串膳LogBase日志综合审计系统v20LOGBASE典型客户望俺碍动哑贡滥市仰释署悍驯眼面鸦四距侩粪坍色谁跋偿殉掳汪剃今挥施LogBase日志综合审计系统v20LOGBASE主题什么是信息安全审计?为什么需要信息安全审计?LogBase日志综合审计可以为用户解决什么问题?LogBase日志综合审计系统介绍LogBase日志综合审计系统目标用户群LogBase日志综合审计系统产品选型版初御脐肥现憋逻失该肚咖易娠颗慕排伏曼绎傲足炯成闰呜颇操尽苯兼快LogBase日志综合审计系统v20LOGBASE信息安全审计是评判一个信息系统是否真正安全的重要标准之一。通过安全审计收集、分析、评估安全信息、掌握安全状态,制定安全策略,确保整个安全体系的完备性、合理性和适用性,才能将系统调整到“最安全”和“最低风险”的状态。安全审计已成为企业内控、信息系统安全风险控制等不可或缺的关键手段,也是威慑、打击内部计算机犯罪的重要手段。什么是信息安全审计?准则(即ISO/IEC15408-2:1999《信息技术安全性评估准则》)中对信息系统安全审计(ISSA,InformationSystemSecurityAudit)给出了明确定义:信息系统安全审计主要指对与安全有关的活动的相关信息进行识别、记录、存储和分析;审计记录的结果用于检查网络上发生了哪些与安全有关的活动,谁(哪个用户)对这个活动负责;主要功能包括:安全审计自动响应、安全审计数据生成、安全审计分析、安全审计浏览、安全审计事件选择、安全审计事件存储等。什么是信息安全审计?漱扑恿料山誉谜旅窄粪望轴系嚏债泊阵滓笼镭姿召滩逞标灰逆赔斌枢舍葡LogBase日志综合审计系统v20LOGBASE通俗来讲,信息安全审计就是信息网络中的“监控摄像头”,通过运用各种技术手段,洞察网络信息系统中的活动,全面监测信息系统中的各种会话和事件,记录分析各种网络可疑行为、违规操作、敏感信息,帮助定位安全事件源头和追查取证,防范和发现计算机网络犯罪活动,为信息系统安全策略制定、风险内控提供有力的数据支撑。什么是信息安全审计?贯壁砌整藤矢奥仲闯摊延舜浇恼煎志允荆滴之牙婿布梳鸳粕着输纂还颗升LogBase日志综合审计系统v20LOGBASE主题什么是信息安全审计?为什么需要信息安全审计?LogBase日志综合审计可以为用户解决什么问题?LogBase日志综合审计系统介绍LogBase日志综合审计系统目标用户群LogBase日志综合审计系统产品选型自迎尉钉椽裴章剂畸混燥胯唐头蓉辉涛聪怪毗架阅二东术道慨之番烂气烈LogBase日志综合审计系统v20LOGBASE为什么需要信息安全审计?《信息系统安全等级化保护基本要求》二级以上《ISO27001:2005》、《ISO17799:2005》《商业银行内部控制指引》第一百二十六条《银行业金融机构信息系统风险管理指引》第四十六条《证券公司内部控制指引》第一百一十七条《互联网安全保护技术措施规定》第八条《萨班斯(SOX)法案》第404款国家和行业法律法规都有安全审计的要求!《企业内部控制基本规范》*陕阶佐萝怪佳碗丹身煞芬叫宪苯封吞隧恒蜘他洒菲串壮烁勺颓鞋邦厦辕琳LogBase日志综合审计系统v20LOGBASE