科技信息
科技信息
과기신식
SCIENTIFIC & TECHNICAL INFORMATION
2013年
1期
83-84
,共2页
田建荣%宋琳琳%陈鹏%王宏志%郭曙超
田建榮%宋琳琳%陳鵬%王宏誌%郭曙超
전건영%송림림%진붕%왕굉지%곽서초
电子业务系统%安全审计%规范%技术标准
電子業務繫統%安全審計%規範%技術標準
전자업무계통%안전심계%규범%기술표준
本项目从体系建设入手,一是,制定相应的规章、制度、技术标准来规范各电子业务系统的建设及日常操作、管理等环节,消除制度漏洞;二是,针对业务系统具体环节分析风险点,如用户登录/注销系统、操作行为等涉及安全访问动作的事件、权限及权限组的分配、身份管理认证等开发安全审计系统,进行风险布控、监控设定、自动预警与自动核查,对业务系统全过程监控；三是,通过安全审计系统的运行,发现高风险监控点,进一步对体系建设完善,通过两方面的互补,保证业务系统的安全合规运行.
本項目從體繫建設入手,一是,製定相應的規章、製度、技術標準來規範各電子業務繫統的建設及日常操作、管理等環節,消除製度漏洞;二是,針對業務繫統具體環節分析風險點,如用戶登錄/註銷繫統、操作行為等涉及安全訪問動作的事件、權限及權限組的分配、身份管理認證等開髮安全審計繫統,進行風險佈控、鑑控設定、自動預警與自動覈查,對業務繫統全過程鑑控；三是,通過安全審計繫統的運行,髮現高風險鑑控點,進一步對體繫建設完善,通過兩方麵的互補,保證業務繫統的安全閤規運行.
본항목종체계건설입수,일시,제정상응적규장、제도、기술표준래규범각전자업무계통적건설급일상조작、관리등배절,소제제도루동;이시,침대업무계통구체배절분석풍험점,여용호등록/주소계통、조작행위등섭급안전방문동작적사건、권한급권한조적분배、신빈관리인증등개발안전심계계통,진행풍험포공、감공설정、자동예경여자동핵사,대업무계통전과정감공；삼시,통과안전심계계통적운행,발현고풍험감공점,진일보대체계건설완선,통과량방면적호보,보증업무계통적안전합규운행.
