信息安全審計(jì)解決方案

1、北信源網(wǎng)絡(luò)信息安全審計(jì)解決方案北信源網(wǎng)絡(luò)信息安全審計(jì)解決方案主機(jī)審計(jì)、網(wǎng)絡(luò)行為審計(jì)、數(shù)據(jù)庫審計(jì)解決方案北京北信源軟件股份有限公司2010年10月北信源信息安全審計(jì)解決方案webmoney31概述概述1.1信息安全審計(jì)產(chǎn)生的背景信息安全審計(jì)產(chǎn)生的背景隨著全球信息化技術(shù)的快速發(fā)展以及計(jì)算機(jī)信息技術(shù)在各行各業(yè)的深入運(yùn)用。計(jì)算機(jī)信息化技術(shù)已經(jīng)深入的覆蓋到工作及生產(chǎn)的每一個角落。傳統(tǒng)的手工生產(chǎn)已經(jīng)逐漸的被信息化生產(chǎn)所替代。信息化生產(chǎn)大大的提高了社

2、會化生產(chǎn)的效率，但是同時(shí)，作為生產(chǎn)工具的信息化系統(tǒng)存在著可能導(dǎo)致生產(chǎn)崩潰的風(fēng)險(xiǎn)和威脅。信息系統(tǒng)遭受內(nèi)部攻擊、違法違規(guī)操作以及信息泄露的事件時(shí)有發(fā)生并且呈不斷升溫的趨勢?；谝陨锨闆r，全球信息技術(shù)發(fā)展最快的美國于2002年頒布了SOX法案（國內(nèi)簡稱薩班斯法案）用以規(guī)范上市公司在計(jì)算機(jī)信息系統(tǒng)的安全性和可審計(jì)性，從而消除或者減少信息系統(tǒng)中導(dǎo)致生產(chǎn)崩潰的風(fēng)險(xiǎn)和威脅。在中國加入WTO之后，在生產(chǎn)和信息技術(shù)上不斷的向發(fā)達(dá)國家靠攏的同時(shí)，也需要不斷

3、的完善計(jì)算機(jī)信息系統(tǒng)安全及審計(jì)的技術(shù)規(guī)范和技術(shù)手段。其中的技術(shù)規(guī)范應(yīng)該覆蓋內(nèi)部信息體系的審計(jì)與控制以及由內(nèi)到外的信息系統(tǒng)行為的審計(jì)與控制。從2009年7月1號開始實(shí)施的由財(cái)政部、審計(jì)署、證監(jiān)會、保監(jiān)會、銀監(jiān)會聯(lián)合頒發(fā)的《企業(yè)內(nèi)部基本控制規(guī)范》以及《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則GB178591999》等法規(guī)文件中都明確要求需要對信息系統(tǒng)進(jìn)行審計(jì)與控制。尤其在等級保護(hù)的第二級開始明確要求“計(jì)算機(jī)信息系統(tǒng)可信計(jì)算機(jī)能創(chuàng)建和維護(hù)受保護(hù)客體