LogBase日志综合审计系统v2.0.ppt

(SAFETYBASEINFORMATIONTECHNOLOGYCO.,LTD)是国内信息安全审计与IT内控管理的领先厂商,成立于2005年2月,总部和研发中心设立在杭州,在北京、上海、武汉、福建等地设有分支机构。公司理念:安全创造价值资质荣誉:?为什么需要信息安全审计?LogBase日志综合审计可以为用户解决什么问题?。通过安全审计收集、分析、评估安全信息、掌握安全状态,制定安全策略,确保整个安全体系的完备性、合理性和适用性,才能将系统调整到“最安全”和“最低风险”的状态。安全审计已成为企业内控、信息系统安全风险控制等不可或缺的关键手段,也是威慑、打击内部计算机犯罪的重要手段。什么是信息安全审计?(即ISO/IEC15408-2:1999《信息技术安全性评估准则》)中对信息系统安全审计(ISSA,InformationSystemSecurityAudit)给出了明确定义:信息系统安全审计主要指对与安全有关的活动的相关信息进行识别、记录、存储和分析;审计记录的结果用于检查网络上发生了哪些与安全有关的活动,谁(哪个用户)对这个活动负责;主要功能包括:安全审计自动响应、安全审计数据生成、安全审计分析、安全审计浏览、安全审计事件选择、安全审计事件存储等。什么是信息安全审计?,信息安全审计就是信息网络中的“监控摄像头”,通过运用各种技术手段,洞察网络信息系统中的活动,全面监测信息系统中的各种会话和事件,记录分析各种网络可疑行为、违规操作、敏感信息,帮助定位安全事件源头和追查取证,防范和发现计算机网络犯罪活动,为信息系统安全策略制定、风险内控提供有力的数据支撑。什么是信息安全审计??为什么需要信息安全审计?LogBase日志综合审计可以为用户解决什么问题??《信息系统安全等级化保护基本要求》二级以上《ISO27001:2005》、《ISO17799:2005》《商业银行内部控制指引》第一百二十六条《银行业金融机构信息系统风险管理指引》第四十六条《证券公司内部控制指引》第一百一十七条《互联网安全保护技术措施规定》第八条《萨班斯(SOX)法案》第404款国家和行业法律法规都有安全审计的要求!《企业内部控制基本规范》*