
日志审计系统
萨班斯.奥克斯利法案(SOX法案):其中404条款要求建立有效的IT系统架构控制,包括对操作系统、数据库、中间件、安全以及系统软件的获取、执行、配置、维护及其操作日志的保存与控制。ISO17799/BS7799:要求记录通讯与操作管理中操作人员日志和错误日志、访问控制的事件日志,并对日志进行审计;针对特定记录目的,通过各种探测手段采集的信息数据,包括运行状态、所有事件及操作,包括但不局限于已有的日志文件及消息。《ZGYD日志集中管理和审计系统功能及技术规范》要求建立统一而集中的全网日志集中管理与审计系统。

















