Logbase运维安全管理系统用户手册V5.docx

运维安全管理系统(SOM)
配置管理员使用手册
思福迪信息技术有限公司
版权声明
本手册中涉及的任何文字叙述、文档格式、插图、照片、方法、过程等所有内容的版权属于思福迪信息技术有限公司所有。未经思福迪信息技术有限公司许可,不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。本手册中的信息受中国知识产权法和国际公约保护。
版权所有,翻版必究。
一、前言
文档目的
本文档编写目的主要是介绍如何安装、使用思福迪的运维安全管理系统。通过阅读本文档,读者能够正确地安装和配置运维安全管理系统,并利用该设备提供的审计功能来强化现有的安全管理制度,规范安全管理流程,达到运维安全审计的目的。
相关文档
运维安全管理系统相关的文档包括:
运维安全管理系统(SOM)_系统管理员使用手册
运维安全管理系统(SOM)_运维管理员使用手册
运维安全管理系统(SOM)_密码管理员使用手册
运维安全管理系统(SOM)_审计管理员使用手册
„
读者对象
本文档适用于配置管理员。
约定
本文中所有图例均为实际拍摄或屏幕截取
菜单名称和按钮名称的表示方法:【菜单名称】,【按钮名称】
图标表示的含义:
:系统管理、配置的重要说明、提示信息;
:相关功能配置的举例说明信息;
SOM:Security Operation And Maintenancs System,该产品中文名称为运维安全
管理系统,英文简称为 SOM。
RDP:Remote Desktop Protocol,远程桌面协议,RDP专门为运行在服务器上的、基于Windows 的应用程序提供网络连接上的远程显示和输入功能。Windows 2003终端服务使用的是 RDP ,而Windows2008终端服务使用的是RDP ,但是这两个版本是完全兼容的。我们常使用 Windows Terminal 终端连接远程服务器时就使用该协议。
另外,本文档中涉及到的网络拓扑图中图标说明如下:

防火墙交换机运维人员

SOM 服务器
二、SOM简介
运维审计必要性
标准及法规遵从
重要的信息安全国际标准
信息安全管理实施指南(ISO17799/BS7799-1)
2000年12月,国际标准化组织ISO正式发布了有关信息安全的国际标准ISO17799,这个标准包括信息系统安全管理和安全认证两大部分。ISO17799提供了一套综合的、由信息安全最佳措施组成的实施规则和管理要求,它广泛地涵盖了几乎所有的安全议题,非常适合于作为大、中、小组织的信息系统在大多数情况下所需的控制范围确定的参考基准。建立信息安全管理体系,能够提高组织自身的安全管理水平,将企业的安全风险控制在可接受的程度,减小信息安全遭到破坏带来的损失,保证业务的可持续运作。
ISO17799关于安全审计的内容包括:
监视
审计日志
监视系统的使用
保护日志信息
管理员和操作者日志
错误日志
信息系统审计考虑因素
信息系统审核控制
信息系统审核工具的保护
国内信息安全标准
计算机信息系统安全保护等级划分准则(GB17859)
计算机信息系统安全保护等级划分准则是我国计算机信息系统安全等级保护系列标准的核心,是我国实行计算机信息系统安全保护的重要基础,它将计算机信息系统安全性从低到高划分了五个等级:第一级用户自主保护级、第二级系统审计保护级
、第三级安全标记保护级、第四级结构化保护级、第五级访问验证保护级;二级以上系统安全保护中增加了对安全审计的要求,从主机安全、网络安全、应用安全三个层面提出了安全审计的具体要求及应有措施,并逐级增强。(、、…)
国内重点行业信息安全法规
商业银行信息科技风险管理指引
第二十五条:
(三) 制定最高权限系统账户的审批、验证和监控流程,并确保最高权限用户的操作日志被记录和监察。
(五) 在系统日志中记录不成功的登录、重要系统文件的访问、对用户账户的修改等有关重要事项,手动或自动监控系统出现的任何异常事件,定期汇报监控情况。
第二十六条:
(七) 以书面或电子格式保存审计痕迹。
(八) 要求用户管理员监控和审查未成功的登录和用户账户的修改。
证券期货业信息系统安全等级保护基本要求
其中对网络、主机和应用的安全审计有明确的要求。
第二级中针对主机安全审计要求“审计范围应覆盖到服务器上的每个操作系统用户和数据库用户。系统不支持该要求的