多信息化系統環(huán)境下安全審計手段研究論文

　　多信息化系統環(huán)境下如何做好對系統的安全審計是近期安全審計的一個(gè)熱點(diǎn)問(wèn)題。本文對目前信息化環(huán)境下的安全審計方式進(jìn)行了概要描述、分析了各自特點(diǎn)，最后提出了一種在異構性的多信息化系統環(huán)境下的有效審計架構。

　　0引言

　　隨著(zhù)社會(huì )信息化程度的加深，各大中型企事業(yè)單位逐漸形成了科學(xué)化、多樣化的各類(lèi)信息系統，往往一個(gè)企業(yè)的信息化系統就多達十余個(gè)，在這種復雜的多系統條件下，如何實(shí)現細粒度的精準信息安全審計已成為審計領(lǐng)域一個(gè)熱點(diǎn)問(wèn)題。

　　本文首先對目前信息化環(huán)境下的細粒度安全審計進(jìn)行了概要描述，接下來(lái)詳細分析了各種安全審計方法特點(diǎn)，最后對異構性多信息化系統環(huán)境下的有效審計手段進(jìn)行分析總結。

　　1信息系統安全審計簡(jiǎn)介

　　1.1 信息系統安全審計定義

　　信息系統安全審計主要指對與安全有關(guān)的活動(dòng)的相關(guān)信息進(jìn)行識別、記錄、存儲和分析;審計記錄的結果用于檢查網(wǎng)絡(luò )上發(fā)生了哪些與安全有關(guān)的活動(dòng)，誰(shuí)(哪個(gè)用戶(hù))對這個(gè)活動(dòng)負責;主要功能包括：安全審計自動(dòng)響應、安全審計數據生成、安全審計分析、安全審計瀏覽、安全審計事件選擇、安全審計事件存儲等[1]。

　　1.2 信息系統主要安全審計手段

　　對信息化系統環(huán)境下用戶(hù)操作行為的安全審計可以通過(guò)以下幾種典型手段實(shí)現：

　　(1)基礎日志層面審計：對信息化系統的基礎IT支撐硬件環(huán)境內設備的自身日志進(jìn)行分析的手段。

　　(2)網(wǎng)絡(luò )層面審計：通過(guò)采集網(wǎng)絡(luò )數據包后進(jìn)行協(xié)議解析還原來(lái)分析信息系統網(wǎng)絡(luò )活動(dòng)的審計手段。

　　(3)業(yè)務(wù)層面審計：對信息化系統中業(yè)務(wù)操作行為日志進(jìn)行記錄審計的手段。

　　(4)敏感數據專(zhuān)項審計：針對信息化系統定義的具有高風(fēng)險的企業(yè)敏感數據進(jìn)行細粒度審計的手段。

　　2安全審計技術(shù)特點(diǎn)分析

　　2.1 概述

　　基礎層面日志審計、網(wǎng)絡(luò )層面審計、業(yè)務(wù)層面審計及敏感數據專(zhuān)項審計是4種比較典型的對信息化系統的審計手段，本文將對各種審計手段的特點(diǎn)進(jìn)行分析。

　　2.2安全審計手段特點(diǎn)分析

　　2.2.1基礎層面日志審計

　　基礎層面日志審計面向IT支撐系統中的設備層面，是安全審計的基礎手段之一，通過(guò)對設備自身運行日志、配置變更日志等底層設備日志的審計分析，可對目前設備的自身安全運行狀態(tài)得出基礎判斷。

　　2.2.2網(wǎng)絡(luò )層面審計

　　網(wǎng)絡(luò )層面審計需利用網(wǎng)絡(luò )抓包分析手段對網(wǎng)絡(luò )中的數據流進(jìn)行分析。在分析過(guò)程中，主要需重點(diǎn)關(guān)注訪(fǎng)問(wèn)源地址異常、訪(fǎng)問(wèn)協(xié)議異常、訪(fǎng)問(wèn)次數異常的數據流[2]。

　　2.2.3業(yè)務(wù)層面審計

　　業(yè)務(wù)層面審計需依賴(lài)于良好的業(yè)務(wù)梳理，形成業(yè)務(wù)合規操作定義。進(jìn)行業(yè)務(wù)審計前，需對信息化系統中業(yè)務(wù)操作進(jìn)行日志記錄，結合合規操作定義進(jìn)行比對審計。

　　2.2.4 敏感數據專(zhuān)項審計

　　信息化環(huán)境下保有的大量數據中存在著(zhù)對企業(yè)來(lái)講極為重要的數據，這些重要的、涉及企業(yè)較大利益的敏感數據在安全審計層面需要通過(guò)專(zhuān)項審計來(lái)滿(mǎn)足審計需求。敏感數據審計通過(guò)定義需審計的具體數據內容、數據具體存放位置、數據可被訪(fǎng)問(wèn)的手段等具體內容，針對違反上述定義的情況對數據進(jìn)行逐一的細粒度重點(diǎn)審計。

　　3安全審計手段整合技術(shù)

　　用基礎層面日志審計、網(wǎng)絡(luò )層面審計、業(yè)務(wù)層面審計及敏感數據專(zhuān)項審計等手段雖然可對信息化系統進(jìn)行安全審計，但復雜多信息化系統環(huán)境下大量的審計數據的獲取、過(guò)濾、關(guān)聯(lián)，必然耗費較大的人力且容易出現審計風(fēng)險[3]。為避免上述問(wèn)題，本文綜合現有安全審計需求，提出如圖1所示的安全審計手段整合架構。首先將各信息化系統的全量日志送入多日志采集平臺，由平臺統一將各類(lèi)日志進(jìn)行標準化處理、過(guò)濾后送往不同的二次分析模塊(分為網(wǎng)絡(luò )類(lèi)與設備類(lèi)及業(yè)務(wù)數據類(lèi)兩種)，由分析模塊根據自己的審計策略進(jìn)行關(guān)聯(lián)分析，最后將各自模塊處理后的數據送入綜合審計平臺，由綜合審計平臺對各層面日志進(jìn)行關(guān)聯(lián)化的綜合審計。

　　4結 論

　　多信息化系統環(huán)境下安全審計的精準實(shí)現，需要采用精準化的日志處理及多級關(guān)聯(lián)審計策略，將日志處理為標準可讀日志后按照信息化系統的審計需求，橫向關(guān)聯(lián)多層面日志、縱向關(guān)聯(lián)多時(shí)間段日志，最終滿(mǎn)足靈活多變的安全審計需求。

【多信息化系統環(huán)境下安全審計手段研究論文】相關(guān)文章：

多導師培養研究生論文管理系統的研究與實(shí)現03-03

內部審計信息化建設的研究經(jīng)濟論文11-19

信息化管理手段信息技術(shù)論文12-04

計算機環(huán)境下審計風(fēng)險的特征與對策研究03-18

基于信息化環(huán)境的水文行業(yè)內部審計問(wèn)題研究12-02

被審計單位內部審計的研究分析論文11-23

電力工程信息化下的審計標準化探究論文11-12

電算化信息系統環(huán)境下內部控制的研究03-19

基于戰略系統的審計風(fēng)險模型研究03-04

企業(yè)信息系統審計的研究12-10