CAJ | 학술논문

信息系统日志是对系统进行实时监控和对网络中的事件进行分析的重要信息来源。信息系统的审计主体。要加强对基于日志分析的审计证据获取方法的运用和创新，并有效实现以日志审计为主导的信息系统安全审计。基于日志视角下系统安全审计的功能需求，本文提出了信息系统安全审计模型，并借鉴COBIT理论，提出以日志为导向的信息系统安全审计风险控制构想：合理规划日志的识别与挖掘，加强有关信息系统安全的全过程审计；有效实施日志的挖掘与评价，科学确认有关信息系统安全的重大错报风险；强化审计网络平台的功能，努力提高信息系统审计人员的业务素质。
신식계통일지시대계통진행실시감공화대망락중적사건진행분석적중요신식래원。신식계통적심계주체。요가강대기우일지분석적심계증거획취방법적운용화창신，병유효실현이일지심계위주도적신식계통안전심계。기우일지시각하계통안전심계적공능수구，본문제출료신식계통안전심계모형，병차감COBIT이론，제출이일지위도향적신식계통안전심계풍험공제구상：합리규화일지적식별여알굴，가강유관신식계통안전적전과정심계；유효실시일지적알굴여평개，과학학인유관신식계통안전적중대착보풍험；강화심계망락평태적공능，노력제고신식계통심계인원적업무소질。