成功案例：某金融機構

審計系統的建立，對於國際公司的治理更有其不可忽視的適法性要求，包括：

某大型金融機關委由外包廠商提供 7*24 小時的安全事件監控作業。此外更導入了 BS7799/ISO27001 資訊安全管理系統，讓安全管理作業更臻完善。根據的安控及稽核要求，因此必須定期對系統日誌進行審計作業。而在一次針對系統日誌的審計過程中，竟意外發現了在企業內部網路存在極為微量但長時間的登錄探測行為。這個行為已然出現長達三個月以上，部份個人電腦藉著以六小時為週期的規律連線，對資料庫主機進行二次的登錄探測，由於二次的登錄失敗在入侵偵測系統上並沒有超過設定的安全基線，因此被視為低階的事件 ; 另一方面，因為連線的間隔時間長達六個小時，很容易為監控人員所忽視。經過計算，三個月期間已然 4*4*2*30*3=2880 次 … ，如果部份個人密碼長度較短或攻擊者用改良過的字典檔進行攻擊，後果將不堪設想。審計系統的導入與落實，活生生的避免了一場無法估計的損失。

可以使用的軟體:日誌審計系統 ISM (Intellitactics Security Manager) 是一套針對企業內部資訊系統日誌進行記錄、監控與審計的系統，透過審計平台及作業可以協助企業發現哪些操作是對的？那些是非法的操作？進而早期發現存在內部的隱患，協助企業從「事後處理」往前向「事前」、「事中」的控制發展，在事件擴大前讓情勢得以控制。甚至可以協助企業建立責任認定體系，實現合乎規範的管理，從而落實更佳的內控。ISM

2