网络与信息安全审计规程_第1页
网络与信息安全审计规程_第2页
网络与信息安全审计规程_第3页
网络与信息安全审计规程_第4页
网络与信息安全审计规程_第5页
已阅读5页，还剩1页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

制定计划阶段。在针对特定目的、启动某特定安全审计工作之前，应首先制订具体的安全审计计划，确定本次审计工作的范围、审计重点、时间安排、审计人员及配合人员安排、采用的技术手段、主要风险及规避方案等等。准备阶段编制安全审计方案。如：检查的系统范围、重点项，各个系统中增删改等重点操作的指令、关键词等等；编写《安全审计检查表》（见附件一）等工作模板。检查表应包含安全审计内容、审计方式、依据标准、审计方法、审计结果、问题描述、审计人员和被审计人员签字栏等；进行审计培训。重点培训安全审计人员，说明检查内容、检查方法、注意事项、表格填写要求、问题处理方法等等；配置必要的技术手段。如日志审计系统、合规检查工具、漏洞扫描工具等等。实施阶段。在对相关系统进行安全审计时，如可能影响系统的正常运行，应制订相应的应急预案，确保系统的安全正常运行。按照《安全审计检查表》，采用人工和技术手段相结合的方式，进行记录抽样检查、系统检查、现场观察、访问、凭证检查等，并逐一记录结果；在安全审计过程中，如果发现不符合项，经确认无误后，被审计单位负责人在报告书中签字认可；审计人员与配合审计人员签字确认。第二十三条总结和改进阶段安全审计责任主体参照附件格式要求编写《安全审计报告》（见附件二），总结审计情况，分析主要问题，提出改进意见及下次审计重点等建议；《安全审计报告》应在实施阶段完成后一个月之内完成，并提交网络与信息安全工作办公室审核、批准；对于安全审计过程中发现的不符合项，审计责任主体形成书面改进意见后，要求系统维护等责任部门和人员整改；系统维护等责任部门按照审计责任主体意见，在一个月之内形成《安全审计问题整改计划及实施方案》，实施完成后，向审计责任主体提交《安全审计改进情况报告》，并提请审计人员复核，由后者在《安全审计改进情况报告》（见附件三）中出具复核意见；各方签字的《安全审计报告》、《安全审计问题整改计划及实施方案》、《安全审计改进情况报告》等相关文档，经过审批后提交到相关部门、网络与信息安全工作办公室并由规定的保管责任人存档。安全审计结束后，应编制并上报书面审计报告和改进报告。公司层面的审计报告应上报公司网络与信息安全工作领导小组。分公司组织进行的审计，应将报告上报维护职能管理部门。附件一、网络与信息安全审计检查表序号审计类别编号审计要点检查依据检查方式结果记录存在问题描述审计人员签字配合人员签字记录人：确认人：附件二、网络与信息安全审计报告本次安全审计概述目的时间范围依据内容方法审计人员及配合人员安全审计对象情况概述系统服务情况组网情况维护部门安全防护现状等等结果分析列举所有安全问题和安全隐患，并按照严重程度进行划分说明安全问题和安全隐患的责任人员或责任部门改进意见审计结论本审计报告分发范围安全审计项目负责人签名：附件安全审计检查记录表其它辅助材料，如被检查人员提交的相关文件、数据，系统扫描结果等等。附件三、网络与信息安全审计改进情况报告XX系统网络与信息安全审计改进情况报告一、**安全审计发现的

人人文库> 全部分类> 图纸下载 > 毕业设计

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论