20240619_172951 系统级审计、应用级审计和用户级审计

系统级审计、应用级审计和用户级审计是信息系统中不同层面的审计类型，每种审计都有其特定的关注点和目标。以下是关于这三种审计的详细介绍：

系统级审计

定义：
系统级审计是指对整个信息系统或计算机系统进行的审计，以评估系统的安全性、合规性和完整性。这种审计通常由数据库管理员（DBA）或系统管理员执行。

特点：

1. 全局性：关注整个系统的运行状态和性能。
2. 监控对象：主要监测成功或失败的登录要求、GRANT和REVOKE操作以及其他数据库级权限下的操作。
3. 权限要求：通常只能由DBA或具有相应权限的管理员设置。

目的：
确保系统的正常运行，防止未经授权的访问和操作，并保护数据的完整性和安全性。

应用级审计

定义：
应用级审计主要针对应用程序的活动信息进行审计，包括应用程序打开和关闭数据文件、读取、编辑、删除记录或字段的特定操作，以及打印报告等。

特点：

1. 针对性：关注特定应用程序的运行和操作。
2. 监控对象：包括应用程序的输入、输出、数据处理和存储等方面。
3. 配置方式：具体配置取决于应用程序的类型和需求。

目的：
确保应用程序的正确运行，防止数据篡改、丢失或泄露，以及满足合规性要求。

用户级审计

定义：
用户级审计主要是审计用户的操作活动信息，如用户直接启动的所有命令、用户的鉴别和认证操作、用户所访问的文件和资源等。

特点：

1. 个体性：关注每个用户的操作行为和活动。
2. 监控对象：用户的账户认证、权限分配、访问记录等。
3. 灵活性：用户可以根据自己的需求设置审计策略。

目的：
监控用户的操作行为，确保用户账户和权限的正确使用，防止未经授权的访问和操作，以及保护数据的完整性和安全性。

Oracle中的用户级审计：
在Oracle数据库中，用户级审计允许任何用户对自己创建的数据库表或视图进行审计，记录所有用户对这些表或视图的一切成功和（或）不成功的访问要求以及各种类型的SQL操作。

总结来说，系统级审计、应用级审计和用户级审计是信息系统中不同层面的审计类型，它们各自关注不同的审计对象和目的，共同构成了信息系统的安全保障体系。