运维安全审计立项需求报告(共10页).doc

精选优质文档-倾情为你奉上真功夫IT运维安全审计体系建设需求申请报告1 需求依据：l ISO 27001要求组织必须记录用户访问、意外和信息安全事件的日志，记录系统管理和维护人员的操作行为，并保留一定期限，以便为安全事件的调查和取证，确保所有负责的安全过程都在正确执行，符合安全策略和标准的要求。l SOX SEC相关规定及内部控制方面的要求l 企业内控管理规范运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。l 计算机等级保护根据国家重要信息系统等级保护条例，对于等保二级以上的系统，应对网络系统中的设备运行状况、网络流量、用户行为等进行日志记录，能够根据记录数据进行分析，并生成审计报表，同时对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。2 项目必要性分析2.1 内部人员安全隐患形势严峻根据FBI和CSI对484家公司进行的网