多信息化系統(tǒng)環(huán)境下安全審計手段研究論文
多信息化系統(tǒng)環(huán)境下如何做好對系統(tǒng)的安全審計是近期安全審計的一個熱點問題。本文對目前信息化環(huán)境下的安全審計方式進(jìn)行了概要描述、分析了各自特點，最后提出了一種在異構(gòu)性的多信息化系統(tǒng)環(huán)境下的有效審計架構(gòu)。
0引言
隨著社會信息化程度的加深，各大中型企事業(yè)單位逐漸形成了科學(xué)化、多樣化的各類信息系統(tǒng)，往往一個企業(yè)的信息化系統(tǒng)就多達(dá)十余個，在這種復(fù)雜的多系統(tǒng)條件下，如何實現(xiàn)細(xì)粒度的精準(zhǔn)信息安全審計已成為審計領(lǐng)域一個熱點問題。
本文首先對目前信息化環(huán)境下的細(xì)粒度安全審計進(jìn)行了概要描述，接下來詳細(xì)分析了各種安全審計方法特點，最后對異構(gòu)性多信息化系統(tǒng)環(huán)境下的`有效審計手段進(jìn)行分析總結(jié)。
1信息系統(tǒng)安全審計簡介
1.1 信息系統(tǒng)安全審計定義
信息系統(tǒng)安全審計主要指對與安全有關(guān)的活動的相關(guān)信息進(jìn)行識別、記錄、存儲和分析;審計記錄的結(jié)果用于檢查網(wǎng)絡(luò)上發(fā)生了哪些與安全有關(guān)的活動，誰(哪個用戶)對這個活動負(fù)責(zé);主要功能包括：安全審計自動響應(yīng)、安全審計數(shù)據(jù)生成、安全審計分析、安全審計瀏覽、安全審計事件選擇、安全審計事件存儲等[1]。
1.2 信息系統(tǒng)主要安全審計手段
對信息化系統(tǒng)環(huán)境下用戶操作行為的安全審計可以通過以下幾種典型手段實現(xiàn)：
(1)基礎(chǔ)日志層面審計：對信息化系統(tǒng)的基礎(chǔ)IT支撐硬件環(huán)境內(nèi)設(shè)備的自身日志進(jìn)行分析的手段。
(2)網(wǎng)絡(luò)層面審計：通過采集網(wǎng)絡(luò)數(shù)據(jù)包后進(jìn)行協(xié)議解析還原來分析信息系統(tǒng)網(wǎng)絡(luò)活動的審計手段。
(3)業(yè)務(wù)層面審計：對信息化系統(tǒng)中業(yè)務(wù)操作行為日志進(jìn)行記錄審計的手段。
(4)敏感數(shù)據(jù)專項審計：針對信息化系統(tǒng)定義的具有高風(fēng)險的企業(yè)敏感數(shù)據(jù)進(jìn)行細(xì)粒度審計的手段。
2安全審計技術(shù)特點分析
2.1 概述
基礎(chǔ)層面日志審計、網(wǎng)絡(luò)層面審計、業(yè)務(wù)層面審計及敏感數(shù)據(jù)專項審計是4種比較典型的對信息化系統(tǒng)的審計手段，本文將對各種審計手段的特點進(jìn)行分析。
2.2安全審計手段特點分析
2.2.1基礎(chǔ)層面日志審計
基礎(chǔ)層面日志審計面向IT支撐系統(tǒng)中的設(shè)備層面，是安全審計的基礎(chǔ)手段之一，通過對設(shè)備自身運行日志、配置變更日志等底層設(shè)備日志的審計分析，可對目前設(shè)備的自身安全運行狀態(tài)得出基礎(chǔ)判斷。
2.2.2網(wǎng)絡(luò)層面審計
網(wǎng)絡(luò)層面審計需利用網(wǎng)絡(luò)抓包分析手段對網(wǎng)絡(luò)中的數(shù)據(jù)流進(jìn)行分析。在分析過程中，主要需重點關(guān)注訪問源地址異常、訪問協(xié)議異常、訪問次數(shù)異常的數(shù)據(jù)流[2]。
2.2.3業(yè)務(wù)層面審計
業(yè)務(wù)層面審計需依賴于良好的業(yè)務(wù)梳理，形成業(yè)務(wù)合規(guī)操作定義。進(jìn)行業(yè)務(wù)審計前，需對信息化系統(tǒng)中業(yè)務(wù)操作進(jìn)行日志記錄，結(jié)合合規(guī)操作定義進(jìn)行比對審計。
2.2.4 敏感數(shù)據(jù)專項審計
信息化環(huán)境下保有的大量數(shù)據(jù)中存在著對企業(yè)來講極為重要的數(shù)據(jù)，這些重要的、涉及企業(yè)較大利益的敏感數(shù)據(jù)在安全審計層面需要通過專項審計來滿足審計需求。敏感數(shù)據(jù)審計通過定義需審計的具體數(shù)據(jù)內(nèi)容、數(shù)據(jù)具體存放位置、數(shù)據(jù)可被訪問的手段等具體內(nèi)容，針對違反上述定義的情況對數(shù)據(jù)進(jìn)行逐一的細(xì)粒度重點審計。
3安全審計手段整合技術(shù)
用基礎(chǔ)層面日志審計、網(wǎng)絡(luò)層面審計、業(yè)務(wù)層面審計及敏感數(shù)據(jù)專項審計等手段雖然可對信息化系統(tǒng)進(jìn)行安全審計，但復(fù)雜多信息化系統(tǒng)環(huán)境下大量的審計數(shù)據(jù)的獲取、過濾、關(guān)聯(lián)，必然耗費較大的人力且容易出現(xiàn)審計風(fēng)險[3]。為避免上述問題，本文綜合現(xiàn)有安全審計需求，提出如圖1所示的安全審計手段整合架構(gòu)。首先將各信息化系統(tǒng)的全量日志送入多日志采集平臺，由平臺統(tǒng)一將各類日志進(jìn)行標(biāo)準(zhǔn)化處理、過濾后送往不同的二次分析模塊(分為網(wǎng)絡(luò)類與設(shè)備類及業(yè)務(wù)數(shù)據(jù)類兩種)，由分析模塊根據(jù)自己的審計策略進(jìn)行關(guān)聯(lián)分析，最后將各自模塊處理后的數(shù)據(jù)送入綜合審計平臺，由綜合審計平臺對各層面日志進(jìn)行關(guān)聯(lián)化的綜合審計。
4結(jié) 論
多信息化系統(tǒng)環(huán)境下安全審計的精準(zhǔn)實現(xiàn)，需要采用精準(zhǔn)化的日志處理及多級關(guān)聯(lián)審計策略，將日志處理為標(biāo)準(zhǔn)可讀日志后按照信息化系統(tǒng)的審計需求，橫向關(guān)聯(lián)多層面日志、縱向關(guān)聯(lián)多時間段日志，最終滿足靈活多變的安全審計需求。
【多信息化系統(tǒng)環(huán)境下安全審計手段研究論文】相關(guān)文章：
3.信息化環(huán)境下的計算機審計內(nèi)容和組織方式探析論文
4.信息系統(tǒng)環(huán)境下審計風(fēng)險的特征及評估
6.ERP環(huán)境下會計信息系統(tǒng)構(gòu)建思考論文