[求助]資訊安全稽核工作規畫

分享至

[求助]資訊安全稽核工作規畫

榮譽勳章：

初學者

點數：0

2009-03-28 11:55:50

大家好，我是一名學生，學校要繳交有關資訊安全稽核工作規畫的作業，不知道有沒有人可以提供一些方向，感激不盡

回覆會員姓暱稱：咩
點數：2050
等級：專家

榮譽勳章：
發文篇數：99
回文時間：2009-03-28 12:12:21

你好，這是knowledgeleader這家網站上的資料，它是一份在稽核ORACLE資訊安全的工作規畫，其介紹了六個控制目標，或許你可以參考一下。 1. 確保所有的安全政策與管理程序有被文件化，並且有與每個人溝通 2. 確保再新增使用者的時候有遵照既定的程序，且有被合式地使用文件記錄 3. 確保有根據使用者的職責授予他們應得的資源能見度，並確保有進行合適地職責劃分 4. 確保有規律地維護使用者存取並有對個人的異動進行註明 5. 確保對應用程式的邏輯存取有進行監控以偵測和回應未授權的活動 6. 確保資料的輸入及輸出有進行合適地控制

資料來源：
http://www.knowledgeleader.com

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：500
回文時間：2009-09-09 21:20:54

果然授權、職能分工、書面化還是相當的重要阿