2020年軟件水平考試知識點(diǎn)之安全審計
2020年軟件水平考試知識點(diǎn)之安全審計
信息系統(tǒng)安全審計是評判一個信息系統(tǒng)是否真正安全的重要標(biāo)準(zhǔn)之一。通過安全審計收集、分析、評估安全信息、掌握安全狀態(tài),制定安全策略,確保整個安全體系的完備性、合理性和適用性,才能將系統(tǒng)調(diào)整到“最安全”和“最低風(fēng)險”的狀態(tài)。安全審計已成為企業(yè)內(nèi)控、信息系統(tǒng)安全風(fēng)險控制等不可或缺的關(guān)鍵手段,也是威懾、打擊內(nèi)部計算機(jī)犯罪的重要手段。
在國際通用的CC準(zhǔn)則(即ISO/IEC15408-2:1999《信息技術(shù)安全性評估準(zhǔn)則》)中對信息系統(tǒng)安全審計(ISSA,Information System Security Audit)給出了明確定義:信息系統(tǒng)安全審計主要指對與安全有關(guān)的活動的相關(guān)信息進(jìn)行識別、記錄、存儲和分析;審計記錄的結(jié)果用于檢查網(wǎng)絡(luò)上發(fā)生了哪些與安全有關(guān)的活動,誰(哪個用戶)對這個活動負(fù)責(zé);主要功能包括:安全審計自動響應(yīng)、安全審計數(shù)據(jù)生成、安全審計分析、安全審計瀏覽、安全審計事件選擇、安全審計事件存儲等。
這是國際CC準(zhǔn)則給出的一個比較抽象的概念,通俗來講,信息安全審計就是信息網(wǎng)絡(luò)中的“監(jiān)控攝像頭”,通過運(yùn)用各種技術(shù)手段,洞察網(wǎng)絡(luò)信息系統(tǒng)中的活動,全面監(jiān)測信息系統(tǒng)中的各種會話和事件,記錄分析各種網(wǎng)絡(luò)可疑行為、違規(guī)操作、敏感信息,幫助定位安全事件源頭和追查取證,防范和發(fā)現(xiàn)計算機(jī)網(wǎng)絡(luò)犯罪活動,為信息系統(tǒng)安全策略制定、風(fēng)險內(nèi)控提供有力的數(shù)據(jù)支撐。
以上就是小編整理的2020年軟件水平考試知識點(diǎn),希望能幫助到大家。環(huán)球網(wǎng)校友情提示:為了大家更好的備考,環(huán)球網(wǎng)校特地為您準(zhǔn)備了計算機(jī)軟考復(fù)習(xí)資料,如有需要請點(diǎn)擊文章下方“免費(fèi)下載>>>計算機(jī)軟考試題/考點(diǎn)精華”免費(fèi)下載學(xué)習(xí)。
最新資訊
- 2021年上半年軟考職稱考試高頻考點(diǎn)一2021-04-23
- 2020年軟件水平考試知識點(diǎn)之端口掃描2020-03-31
- 2020年軟件水平考試知識點(diǎn)之?dāng)?shù)學(xué)建模過程2020-03-31
- 2020年軟件水平考試知識點(diǎn)之需求分析的目標(biāo)2020-03-31
- 2020年軟件水平考試知識點(diǎn)之項(xiàng)目完整的收尾流程2020-03-31
- 2020年軟件水平考試知識點(diǎn)之計算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu)2020-03-31
- 2020年軟件水平考試知識點(diǎn)之項(xiàng)目成本估算2020-03-30
- 2020年軟件水平考試知識點(diǎn)之項(xiàng)目范圍定義2020-03-30
- 2020年軟件水平考試知識點(diǎn)之招標(biāo)文件2020-03-30
- 2020年軟件水平考試知識點(diǎn)之回歸測試2020-03-30