電子檢務(wù)日志審計(jì)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著電子檢務(wù)系統(tǒng)及各支撐系統(tǒng)的不斷發(fā)展，各類設(shè)備產(chǎn)生的日志信息也越來越多。為了更好的對(duì)系統(tǒng)日志進(jìn)行管理，提高系統(tǒng)安全度，以滿足SOX法案審計(jì)要求，需要建立一套統(tǒng)一的日志集中管理及審計(jì)系統(tǒng)。因此，如何將檢察機(jī)關(guān)和各個(gè)分支機(jī)構(gòu)的業(yè)務(wù)網(wǎng)進(jìn)行安全整合,既保證業(yè)務(wù)溝通的高效順暢,也要保證信息通信的安全可靠,已經(jīng)成為了電子檢務(wù)信息化工作部門面臨的首要問題。
　　論文以寧夏檢察院的實(shí)際需求為項(xiàng)目背景,在此基礎(chǔ)上進(jìn)行了相關(guān)的業(yè)務(wù)需求研究和系統(tǒng)開發(fā)

2、。在全面梳理機(jī)關(guān)網(wǎng)絡(luò)平臺(tái)、應(yīng)用系統(tǒng)、業(yè)務(wù)信息系統(tǒng)的基礎(chǔ)上,制定了針對(duì)性的信息安全防護(hù)措施,從日志審計(jì)著手,分析了日志審計(jì)系統(tǒng)的發(fā)展和檢察機(jī)關(guān)的實(shí)際應(yīng)用情況,對(duì)電子檢務(wù)的日志審計(jì)系統(tǒng)的功能需求做了分析,開發(fā)了電子檢務(wù)日志審計(jì)系統(tǒng),主要完成對(duì)各被管理網(wǎng)絡(luò)或系統(tǒng)的日志采集，日志標(biāo)準(zhǔn)化，日志分析，輸出審計(jì)結(jié)果等功能。系統(tǒng)通過分析各種操作日志，及時(shí)發(fā)現(xiàn)通信網(wǎng)、業(yè)務(wù)網(wǎng)和各支撐系統(tǒng)中的非法用戶、非法訪問、異常操作、異常狀態(tài)等安全信息，及時(shí)通知相關(guān)人員