安全審計與日誌分析(ppt 62頁)

專業安全審計係統體係結構分析
網絡信息係統安全審計綜述
審計與日誌分析
審計結果分析
安全審計係統的必要性
安全審計係統的必要性（續）
CC標準中的網絡安全審計功能定義
安全審計自動響應
安全審計數據生成
產生的審計數據有以下幾方麵
安全審計分析
安全審計分析類型
安全審計分析類型（續）
安全審計瀏覽
安全審計事件選擇
安全審計事件存儲
安全審計事件存儲（續）
網絡安全審計層次結構圖
安全審計係統體係結構示意圖
安全審計係統的典型配置示意圖
審計結果
建議審計執行過程
建議改善和增強如下內容：
建議改善和增強如下內容（續）
具體改善建議
建議設計審計報告庫
在安全審計報告中應該包括：
在安全審計報告中應該包括（續）
持續審計的可以采取的有效步驟
安全審計和安全標準
安全審計可參考的標準
ISO 7498
英國標準7799（BS 7799）
ISO 17799
ISO 17799概述
什麼是ISO 17799 ？
1、商業持續規劃
2、係統訪問控製
3、係統開發和維護
4、物理和環境安全
5、符合性
6、人員安全
7、安全組織
8、計算機與網絡管理
9、資產分類和控製
10. 安全政策
在完善ISMS時，應遵循以下步驟
BS 7799和ISO 7498-2建議的步驟
ISO 15408（CC）
ISO 15408由三個部分組成
ISO 15408的第三部分
與安全審計員有關的概念和術語
Evaluation Assurance Level
七個EAL類別
七個EAL類別（續）

..............................