网络安全预警管理体系认证 证书的申报意义

网络安全预警管理体系认证 证书的申报意义

为了确保审计实施的可用性和正确性，需要在保护和审查审计数据的做好计划分步实施。

审计应该根据具体安全事件情况的需要进行定期审查或自动实时审查。

系统管理员应该根据计算机安全管理的要求确定需要维护审计数据的内容、类型、范围和时间等，

其中包括系统内保存的和归档保存的数据。具体实施主要包括：保护审查审计数据及审计步骤。

应当严格限制在线访问审计日志。除了系统管理员用于检查访问之外，其他任何人员都无权访问审计日志，

更应严禁非法修改审计日志以确保审计跟踪数据的完整性。

审计数据保护的常用方法是使用数据签名和只读设备存储数据。采用强访问控制是保护审计跟踪记录免受非法访问的有效举措。

黑客为掩人耳目清楚痕迹，常设法修改审计跟踪记录，必须设法严格保护审计跟踪文件。

审计跟踪信息的保密性也应进行严格保护，利用强访问控制和加密技术十分有效，审计跟踪所记录的用户信息非常重要，

通常包含用户及交易记录等机密信息。

随着网络的日益普及，利用网络实施犯罪的新型网络违法与犯罪行为也随之日渐增多。

网络的虚拟性与不确定性，造成传统的办案手段对此已力不从心，公安网监部门迫切需要新的技术手段来帮助其应对这一新挑战。

《互联网安全保护技术措施规定》（公安部令第82号）已经2005年11月23日公安部部长办公会议通过，

2005年12月1号发布，自2006年3月1日起施行 [2]  。82号令推出之后，网络安全审计系统成为各互联网提供者必须配备的设施，

规定中所称互联网服务提供者，

是指向用户提供互联网接入服务、互联网数据中心服务、互联网信息服务和互联网上网服务的单位。

规定所称联网使用单位，是指为本单位应用需要连接并使用互联网的单位，既包括网吧这一类经营性场所，

还包括酒店、高校等非经营性场所。广道网络安全审计系统既可以面向内网，对企业员工的上网行为进行管理，

还可以面向外网，对上网行为进行安全审计。广道无线审计系统的出现使网络安全审计得以覆盖至无线领域