ZKX's LAB

计算机系统数据审计跟踪 在入侵检测系统系统中,采用审计记录作为数据源存在什么缺点

2021-04-08知识9

计算机审计工作内容有哪些? 如果是计算机辅助审计的话,审计的内容主要是财务流程核算的正确性、合规性、合法性,业务流程的合规性、合法性;如果是计算机信息系统审计的话,基本是针对信息的安全性、。

审计跟踪的方法 审计跟踪提供了实现多种安全相关目标的一种方法,这些目标包括个人职能、事件重建、入侵探测和故障分析。审计跟踪架构个人职能(individual accountability)审计跟踪是管理人员用来维护个人职能的技术手段。通过告知用户应该为自己的行为负责,通过审计跟踪记录用户的活动,管理人员可以改善用户的行为方式。如果用户知道他们的行为被记录在审计日志中,他们就不太会违反安全策略和绕过安全控制措施。例如在访问控制中,审计跟踪可以用于鉴别对数据的不恰当修改(如在数据库中引入一条错误记录)和提供与之相关的信息。审计跟踪可以记录改动前和改动后的记录,以确定所作的实际改动。这可以帮助管理层确定错误到底是由用户、操作系统、应用软件还是由其它因素造成的。逻辑访问控制是用于限制对系统资源的访问,允许用户访问特定资源意味着用户通常要通过这种访问完成他们的工作。当然,被授权的访问也会被滥用,这种情况下审计跟踪就能发挥作用。当无法阻止用户通过其合法身份访问资源时,审计跟踪就可以用于检查他们的活动。比方说人事部的某员工需要访问他们所负责的员工的人事记录,通过审计跟踪发现该员工对人事记录的超常打印,这也许意味着盗卖人事数据。再。

跟踪审计具体包括哪些内容 跟踪 审计 的主要内容有: 1、前期阶段:参与招投标文件的审核和工程合同签订的审核,避免以后发生合同的纠纷。出具相应的意见单。2、工程实施阶段:参与隐蔽工程的收方签证。

#计算机系统数据审计跟踪

随机阅读

qrcode
访问手机版