上传者: TXNMG
|
上传时间: 2022-05-09 09:04:56
|
文件大小: 3.15MB
|
文件类型: PDF
审计的概念
审计的作用
1、威慑和警示作用
2、验证安全策略
3、评估安全风险,改进和优化控制措施
4、对违规活动进行问责
审计的注意事项
L独立性2、客观性3、周期性4、可操作性
什么是日志?
传统的日志概念
信息系统中所有系统和应用必须包含的描述其自身运行和 操作的特定数据记录。
广义的日志概念
针对特定记录目的,通过各种探测手段采集的信息数据, 包括运行状态、所有事件及操作,包括但不局限于已有的 日志文件及消息。