山东软件app安全审计标准（山东等保安全审计评分）

山东软件app安全审计措施说明；如何达到山东等保测评对安全审计模块的评分标准？

对应要求：

应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计。

判例内容：

应用系统（包括前端系统和后台管理系统）无任何日志审计功能，无法对用户的重要行为进行审计，也无法对事件进行溯源，可判定为高风险。

适用范围：

3级及以上系统。

满足条件（同时）：

1、3级及以上系统

2、应用系统无任何日志审计功能，无法对用户的重要行为进行审计；

3、无其他技术手段对重要的用户行为和重要安全事件进行溯源。

补偿措施：

1、如有其他技术手段对重要的用户行为进行审计、溯源，可酌情降低风险等级。

2、如审计记录不全或审计记录有记录，但无直观展示，可根据实际情况，酌情降低风险等级。

山东等保2.0整改建议：

建议应用系统完善审计模块，对重要用户操作、行为进行日志审计，审计范围不仅针对前端用户的操作、行为，也包括后台管理员的重要操作。