安全管理中心

控制點

2.審計管理

審計管理通過審計管理員實施完成，審計管理可以每個裝置單獨管理也可以通過統一日誌審計平臺集中管理，審計管理主要關注是否對審計管理員進行身份鑑別、是否只允許審計管理員通過特定的命令或操作介面進行審計管理操作、是否對審計管理操作進行審計。審計管理的主要目的是為了確保審計管理操作的安全性。

a)*

安全要求：應對審計管理員進行身份鑑別，只允許其通過特定的命令或操作介面進行安全審計操作，並對這些操作進行審計。

要求解讀：要求對審計管理員進行身份認證並嚴格限制審計管理員賬戶的管理許可權，僅允許審計管理員通過特定方式進行審計管理操作，並對所有操作進行詳細的審計記錄。

檢查方法

1.應檢查是否對審計管理員進行身份鑑別。

2.應檢查是否只允許審計管理員通過特定的命令或操作介面進行安全審計操作。

3.應檢查是否對安全審計操作進行審計。

測評物件

1.審計管理員
2.審計記錄

期望結果

1.對管理員的登入進行認證；

2.使用了管理工具或特定命令；

3.所有操作有日誌記錄。

b)

安全要求：應通過審計管理員對審計記錄應進行分析，並根據分析結果進行處理，包括根據安全審計策略對審計記錄進行儲存，管理和查詢等。

要求解讀：針對綜合安全審計系統、資料庫審計系統等提供集中審計功能的系統，要求對審計管理員進行授權，並通過審計管理員對審計記錄應進行分析。

檢查方法

應檢查是否通過審計管理員對審計記錄進行分析，並根據分析結果進行處理，包括根據安全審計策略對審計記錄進行儲存、管理和查詢等。

測評物件

審計記錄

期望結果

1.管理員有許可權劃分；

2.許可權不同於系統管理員和安全管理員；

3.只有審計管理員可以檢視和分析審計資料。