网络安全审计的二级等保测评要求和整改建议

网络安全审计的二级等保测评要求和整改建议

设备安全审计措施

对应要求：

应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计。

判例内容：

重要核心网络设备、安全设备、操作系统、数据库等未开启任何审计功能，无法对重要的用户行为和重要安全事件进行审计，也无法对事件进行溯源，可判定为高风险。

适用范围：

3级及以上系统。

满足条件（同时）：

1、3级及以上系统

2、重要核心网络设备、安全设备、操作系统、数据库等未开启任何审计功能，无法对重要的用户行为和重要安全事件进行审计；

3、无其他技术手段对重要的用户行为和重要安全事件进行溯源。

补偿措施：

1、如使用堡垒机或其他第三方审计工具进行日志审计，能有效记录用户行为和重要安全事件，可视为等效措施，判符合。

2、如通过其他技术或管理手段能对事件进行溯源的，可酌情降低风险等级。

3、如核查对象非重要核心设备，对整个信息系统影响有限的情况下，可酌情降低风险等级。

整改建议：

建议在重要核心设备、安全设备、操作系统、数据库性能允许的前提下，开启用户操作类和安全事件类审计策略或使用第三方日志审计工具，实现对相关设备操作与安全行为的全面审计记录，保证发生安全问题时能够及时溯源。