信息安全審計 _生活經驗

信息安全審計的主要內容有哪些信息安全審計，揭示信息安全風險的最佳手段，改進信息安全現狀的有效途徑，滿足信息安全合規(guī)要求的有力武器。
信息安全審計可以使組織掌握其信息安全是否滿足安全合規(guī)性要求的同時，也可以幫助組織全面了解和掌握其信息安全工作的有效性、充分性和適宜性，包括以下方面：
信息安全組織機構
信息安全需求管理
信息安全制度建設
信息科技風險管理
信息安全意識教育和培訓
信息資產管理
信息安全事件管理
應急和業(yè)務連續(xù)性管理
IT外包安全管理
業(yè)務秘密保護
存儲介質管理
人員安全管理
物理安全
系統(tǒng)安全
網絡安全
數據庫安全
源代碼安全
應用安全

安全審計系統(tǒng)是什么安全審計系統(tǒng)IP-guard

安全審計系統(tǒng)IP-guard包含18個功能模塊，分別是：文檔操作管控、文檔打印管理、即時通訊管控、應用程序管控、郵件管控、網頁瀏覽管控、網絡流量控制、網絡控制、遠程維護、資產管理、設備管控、移動存儲管控、網絡準入控制、屏幕監(jiān)控等

IP-guard迄今為止已經擁有超過15,600家國內外知名企業(yè)客戶，遠銷69個國家和地區(qū) ，部署的計算機超過4,700,000臺。

或許你可以反編譯一下IP-guard，然后看看里面的功能是怎么實現的

信息安全審計是不是就包含了風險合規(guī)審計了？像谷安天下這樣的，這個主要看需求，有的包含了，有的沒有包含進去。如果要做信息安全審計一定要選擇專業(yè)的。

信息安全專項審計項目，有哪家可以做的？信息安全審計適用于各種類型、各種規(guī)模的組織，特別是對IT依賴度高的組織，如金融、電力、航空航天、軍工、物流、電子商務、政府部門等。各個行業(yè)和部門可以單獨實施信息安全審計，也可以將信息安全審計作為其它審計與信息安全相關工作的一部分內容聯(lián)合實施。如IT審計、信息安全等級保護建設、信息安全風險評估、信息安全管理體系建設等，都可以選擇谷安天下，經驗豐富，專業(yè)能力強，成功案例多，業(yè)界口碑好。

建立稅務信息安全審計機構,這是什么樣的機構?建立稅務信息安全審計機構,這是專業(yè)為企業(yè)提供涉稅事項一些咨詢和審計的服務機構。

涉密計算機安全審計報告怎么寫？有一樣文么？一、引言

隨著網絡的發(fā)展，網絡信息的安全越來越引起世界各國的重視，防病毒產品、防火墻、入侵檢測、漏洞掃描等安全產品都得到了廣泛的應用，但是這些信息安全產品都是為了防御外部的入侵和竊取。隨著對網絡安全的認識和技術的發(fā)展，發(fā)現由于內部人員造成的泄密或入侵事件占了很大的比例，所以防止內部的非法違規(guī)行為應該與抵御外部的入侵同樣地受到重視，要做到這點就需要在網絡中實現對網絡資源的使用進行審計。

在當今的網絡中各種審計系統(tǒng)已經有了初步的應用，例如：數據庫審計、應用程序審計以及網絡信息審計等，但是，隨著網絡規(guī)模的不斷擴大，功能相對單一的審計產品有一定的局限性，并且對審計信息的綜合分析和綜合管理能力遠遠不夠。功能完整、管理統(tǒng)一，跨地區(qū)、跨網段、集中管理才是綜合審計系統(tǒng)最終的發(fā)展目標。

本文對涉密信息系統(tǒng)中安全審計系統(tǒng)的概念、內容、實現原理、存在的問題、以及今后的發(fā)展方向做出了討論。

二、什么是安全審計

國內通常對計算機信息安全的認識是要保證計算機信息系統(tǒng)中信息的機密性、完整性、可控性、可用性和不可否認性(抗抵賴) ，簡稱“五性” 。安全審計是這“五性”的重要保障之一，它對計算機信息系統(tǒng)中的所有網絡資源(包括數據庫、主機、操作系統(tǒng)、安全設備等)進行安全審計，記錄所有發(fā)生的事件，提供給系統(tǒng)管理員作為系統(tǒng)維護以及安全防范的依據。安全審計如同銀行的監(jiān)控系統(tǒng) ，不論是什么人進出銀行，都進行如實登記，并且每個人在銀行中的行動，乃至一個茶杯的挪動都被如實的記錄，一旦有突發(fā)事件可以快速的查閱進出記錄和行為記錄，確定問題所在，以便采取相應的處理措施。

近幾年，涉密系統(tǒng)規(guī)模不斷擴大，系統(tǒng)中使用的設備也逐漸增多，每種設備都帶有自己的審計模塊，另外還有專門針對某一種網絡應用設計的審計系統(tǒng)，如：操作系統(tǒng)的審計、數據庫審計系統(tǒng)、網絡安全審計系統(tǒng)、應用程序審計系統(tǒng)等，但是都無法做到對計算機信息系統(tǒng)全面的安全審計，另外審計數據格式不統(tǒng)一、審計分析規(guī)則無法統(tǒng)一定制也給系統(tǒng)的全面綜合審計造成了一定的困難。如果在當前的系統(tǒng)條件下希望全面掌握信息系統(tǒng)的運行情況，就需要對每種設備的審計模塊熟練操作，并且結合多種專用審計產品才能夠做到。

為了能夠方便地對整個計算機信息系統(tǒng)進行審計，就需要設計綜合的安全審計系統(tǒng) 。它的目標是通過數據挖掘和數據倉庫等技術，實現在不同網絡環(huán)境中對網絡設備、終端、數據資源等進行監(jiān)控和管理，在必要時通過多種途徑向管理員發(fā)出警告或自動采取排錯措施，并且能夠對歷史審計數據進行分析、處理和追蹤。主要作用有以下幾個方面：

1. 對潛在的攻擊者起到震懾和警告的作用;

2. 對于已經發(fā)生的系統(tǒng)破壞行為提供有效的追究證據;

3. 為系統(tǒng)管理員提供有價值的系統(tǒng)使用日志，從而幫助系統(tǒng)管理員及時發(fā)現系統(tǒng)入侵行為或潛在的系統(tǒng)漏洞;

4. 為系統(tǒng)管理員提供系統(tǒng)的統(tǒng)計日志，使系統(tǒng)管理員能夠發(fā)現系統(tǒng)性能上的不足或需要改進和加強的地方。

三、涉密信息系統(tǒng)安全審計包括的內容

《中華人民共和國計算機信息系統(tǒng)安全保護條例》中定義的計算機信息系統(tǒng)，是指由計算機及其相關的和配套的設備、設施(含網絡)構成的，按照一定的應用目標和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng) 。涉密計算機信息系統(tǒng)(以下簡稱“涉密信息系統(tǒng)”)在《計算機信息系統(tǒng)保密管理暫行規(guī)定》中定義為：采集、存儲、處理、傳遞、輸出國家秘密信息的計算機信息系統(tǒng) 。所以針對涉密信息系統(tǒng)的安全審計的內容就應該針對涉密信息系統(tǒng)的每一個方面，應該對計算機及其相關的和配套的設備、設施(含網絡)，以及對信息的采集、加工、存儲、傳輸和檢索等方面進行審計。

具體來說，應該對一個涉密信息系統(tǒng)中的以下內容進行安全審計：

被審計資源安全審計內容

網絡通信系統(tǒng)網絡流量中典型協(xié)議分析、識別、判斷和記錄，Telnet、HTTP、Email、FTP、網上聊天、文件共享等的檢測，流量監(jiān)測以及對異常流量的識別和報警、網絡設備運行的監(jiān)測等。

重要服務器主機操作系統(tǒng)系統(tǒng)啟動、運行情況，管理員登錄、操作情況，系統(tǒng)配置更改(如注冊表、配置文件、用戶系統(tǒng)等)以及病毒或蠕蟲感染、資源消耗情況的審計，硬盤、CPU、內存、網絡負載、進程、操作系統(tǒng)安全日志、系統(tǒng)內部事件、對重要文件的訪問等。

重要服務器主機應用平臺軟件重要應用平臺進程的運行、Web Server、Mail Server、Lotus、Exchange Server、中間件系統(tǒng)、健康狀況(響應時間等)等。

重要數據庫操作數據庫進程運轉情況、繞過應用軟件直接操作數據庫的違規(guī)訪問行為、對數據庫配置的更改、數據備份操作和其他維護管理操作、對重要數據的訪問和更改、數據完整性等的審計。

重要應用系統(tǒng)辦公自動化系統(tǒng)、公文流轉和操作、網頁完整性、相關業(yè)務系統(tǒng)(包括業(yè)務系統(tǒng)正常運轉情況、用戶開設/中止等重要操作、授權更改操作、數據提交/處理/訪問/發(fā)布操作、業(yè)務流程等內容)等。

重要網絡區(qū)域的客戶機病毒感染情況、通過網絡進行的文件共享操作、文件拷貝/打印操作、通過Modem擅自連接外網的情況、非業(yè)務異常軟件的安裝和運行等的審計

四、安全審計系統(tǒng)使用的關鍵技術

根據在涉密信息系統(tǒng)中要進行安全審計的內容，我們可以從技術上分為以下幾個模塊：

1.網絡審計模塊：主要負責網絡通信系統(tǒng)的審計;

2.操作系統(tǒng)審計模塊：主要負責對重要服務器主機操作系統(tǒng)的審計;

3.數據庫審計模塊：主要負責對重要數據庫操作的審計;

4.主機審計模塊：主要負責對網絡重要區(qū)域的客戶機進行審計;

5.應用審計模塊：主要負責重要服務器主機的應用平臺軟件，以及重要應用系統(tǒng)進行審計。

還需要配備一個數據庫系統(tǒng)，負責以上審計模塊生成的審計數據的存儲、檢索、數據分析等操作，另外，還需要設計一個統(tǒng)一管理平臺模塊，負責接收各審計模塊發(fā)送的審計數據，存入數據庫，以及向審計模塊發(fā)布審計規(guī)則。如下圖所示：

安全審計系統(tǒng)中應解決如下的關鍵技術：

1.網絡監(jiān)聽：

是安全審計的基礎技術之一。它應用于網絡審計模塊，安裝在網絡通信系統(tǒng)的數據匯聚點，通過抓取網絡數據包進行典型協(xié)議分析、識別、判斷和記錄，Telnet、HTTP、Email、FTP、網上聊天、文件共享等的檢測，流量監(jiān)測以及對異常流量的識別和報警、網絡設備運行的監(jiān)測等，另外也可以進行數據庫網絡操作的審計。

2.內核驅動技術：

是主機審計模塊、操作系統(tǒng)審計模塊的核心技術，它可以做到和操作系統(tǒng)的無縫連接，可以方便的對硬盤、CPU、內存、網絡負載、進程、文件拷貝/打印操作、通過Modem擅自連接外網的情況、非業(yè)務異常軟件的安裝和運行等進行審計。

3.應用系統(tǒng)審計數據讀取技術：

大多數的多用戶操作系統(tǒng)(Windows、UNIX等)、正規(guī)的大型軟件(數據庫系統(tǒng)等)、多數安全設備(防火墻、防病毒軟件等)都有自己的審計功能，日志通常用于檢查用戶的登錄、分析故障、進行收費管理、統(tǒng)計流量、檢查軟件運行情況和調試軟件，系統(tǒng)或設備的審計日志通常可以用作二次開發(fā)的基?。?所以如何讀取多種系統(tǒng)和設備的審計日志將是解決操作系統(tǒng)審計模塊、數據庫審計模塊、應用審計模塊的關鍵所在。

4.完善的審計數據分析技術：

審計數據的分析是一個安全審計系統(tǒng)成敗的關鍵，分析技術應該能夠根據安全策略對審計數據具備評判異常和違規(guī)的能力，分為實時分析和事后分析：

實時分析：提供或獲取審計數據的設備和軟件應該具備預分析能力，并能夠進行第一道篩選;

事后分析：統(tǒng)一管理平臺模塊對記錄在數據庫中的審計記錄進行事后分析，包括統(tǒng)計分析和數據挖掘。

五、安全審計系統(tǒng)應該注意的問題

安全審計系統(tǒng)的設計應該注意以下幾個問題：

1.審計數據的安全：

在審計數據的獲取、傳輸、存儲過程中都應該注意安全問題，同樣要保證審計信息的“五性” 。在審計數據獲取過程中應該防止審計數據的丟失，應該在獲取后盡快傳輸到統(tǒng)一管理平臺模塊，經過濾后存入數據庫，如果沒有連接到管理平臺模塊，則應該在本地進行存儲，待連接后再發(fā)送至管理平臺模塊，并且應該采取措施防止審計功能被繞過;在傳輸過程中應該防止審計數據被截獲、篡改、丟失等，可以采用加密算法以及數字簽名方式進行控制;在審計數據存儲時應注意數據庫的加密，防止數據庫溢出，當數據庫發(fā)生異常時，有相應的應急措施，而且應該在進行審計數據讀取時加入身份鑒別機制，防止非授權的訪問。

2.審計數據的獲取

首先要把握和控制好數據的來源，比如來自網絡的數據截取;來自系統(tǒng)、網絡、防火墻、中間件等系統(tǒng)的日志;通過嵌入模塊主動收集的系統(tǒng)內部信息;通過網絡主動訪問獲取的信息;來自應用系統(tǒng)或安全系統(tǒng)的審計數據等。有數據源的要積極獲取;沒有數據源的要設法生成數據。對收集的審計數據性質也要分清哪些是已經經過分析和判斷的數據，哪些是沒有分析的原始數據，要做出不同的處理。

另外，應該設計公開統(tǒng)一的日志讀取API，使應用系統(tǒng)或安全設備開發(fā)時，就可以將審計日志按照日志讀取API的模式進行設計，方便日后的審計數據獲取。

3.管理平臺分級控制

由于涉密信息系統(tǒng)的迅速發(fā)展，系統(tǒng)規(guī)模也在不斷擴大，所以在安全審計設計的初期就應該考慮分布式、跨網段，能夠進行分級控制的問題。也就是說一個涉密信息系統(tǒng)中可能存在多個統(tǒng)一管理平臺，各自管理一部分審計模塊，管理平臺之間是平行關系或上下級關系，平級之間不能互相管理，上級可以向下級發(fā)布審計規(guī)則，下級根據審計規(guī)則向上級匯報審計數據。這樣能夠根據網絡規(guī)模及安全域的劃分靈活的進行擴充和改變，也有利于整個安全審計系統(tǒng)的管理，減輕網絡的通信負擔。

4.易于升級維護

安全審計系統(tǒng)應該采用模塊設計，這樣有利于審計系統(tǒng)的升級和維護。

專家預測，安全審計系統(tǒng)在2003年是最熱門的信息安全技術之一。國內很多信息安全廠家都在進行相關技術的研究，有的已經推出了成型的產品，另一方面，相關的安全審計標準也在緊鑼密鼓的制定當中，看來一個安全審計的春天已經離我們越來越近了。

但是信息系統(tǒng)的安全從來都是一個相對的概念，只有相對的安全，而沒有絕對的安全。安全也是一個動態(tài)發(fā)展的過程，隨著網絡技術的發(fā)展，安全審計還有很多值得關注的問題，如：

1. 網絡帶寬由現在的100兆會增加到1G，安全審計如何對千兆網絡進行審計就是值得關注的問題;

2. 當前還沒有一套為各信息安全廠商承認的安全審計接口標準，標準的制定與應用將會使安全審計跨上一個新的臺階;

3. 現在的安全審計都建立在TCP/IP協(xié)議之上，如果有系統(tǒng)不采用此協(xié)議，那么如何進行安全審計。

六、小結

安全審計作為一門新的信息安全技術，能夠對整個計算機信息系統(tǒng)進行監(jiān)控，如實記錄系統(tǒng)內發(fā)生的任何事件，一個完善的安全審計系統(tǒng)可以根據一定的安全策略記錄和分析歷史操作事件及數據，有效的記錄攻擊事件的發(fā)生，提供有效改進系統(tǒng)性能和的安全性能的依據。本文從安全審計的概念、在涉密信息系統(tǒng)中需要審計的內容、安全審計的關鍵技術及安全審計系統(tǒng)應該注意的問題等幾個方面討論了安全審計在涉密信息系統(tǒng)中的應用。安全審計系統(tǒng)應該全面地對整個涉密信息系統(tǒng)中的網絡、主機、應用程序、數據庫及安全設備等進行審計，同時支持分布式跨網段審計，集中統(tǒng)一管理，可對審計數據進行綜合的統(tǒng)計與分析，從而可以更有效的防御外部的入侵和內部的非法違規(guī)操作，最終起到保護機密信息和資源的作用。

什么是文檔化的涉密計算機和信息系統(tǒng)安全保密審計報告求解文檔化，就是你的審計報告要有固定格式，有固定審批程序并嚴格執(zhí)行，審簽后按照檔案要求存檔管理。

怎么寫安全保密審計報告涉密計算機和信息系統(tǒng)的安全都要納入到審計的里面，而審計的話就會有相應的審計報告。因為是國家保密資質評分標準，所以這些國家的保密單位必須將這些需要審計的報告內容急性文檔化的管理，把每次審計報告的結果，進行文檔化管理，至于內容就是根據國家安全保密標準規(guī)定參考，那里面根據密級級別有詳細劃分，也就是審計報告要達到的內容，文檔化就是需要將這些審計報告產生的結果，做為統(tǒng)計，或者歸檔，并保存起來，作為規(guī)范的文檔來管理，像一些公文一樣

什么是文檔化的涉密計算機和信息系統(tǒng)安全保密審計報告文檔化，就是要求你用統(tǒng)一的/固定的格式來寫安全保密審計報告，將系統(tǒng)或單機已經發(fā)生的實際情況通過文檔固化下來，內容應該完整覆蓋標準要求的模塊，最終報告要經過審簽程序并存檔。
同理也包括文檔化的策略文件。
文檔化的目的是使得相應能容能夠快速、清晰查詢獲?。⑶也荒芩嬉獗涓?。

單臺涉密計算機全安保密審計報告怎么寫呢？先寫單位涉密計算機和涉密存儲設備的基本情況變化。
之后寫各方面的統(tǒng)計數字。
然后逐條寫通過各類日志/審批/報告等信息匯總、分析發(fā)現的異常/違規(guī)情況，原因分析以及處理情況。
最后寫對上述異常/違規(guī)情況準備從策略 /制度和操作規(guī)程等管理方面，以及技術防護方面準備采取的改進措施。

什么是信息安全審計信息安全審計，揭示信息安全風險的最佳手段，改進信息安全現狀的有效途徑，滿足信息安全合規(guī)要求的有力武器。
信息安全審計可以使組織掌握其信息安全是否滿足安全合規(guī)性要求的同時，也可以幫助組織全面了解和掌握其信息安全工作的有效性、充分性和適宜性，包括以下方面：
信息安全組織機構
信息安全需求管理
信息安全制度建設
信息科技風險管理
信息安全意識教育和培訓
信息資產管理
信息安全事件管理
應急和業(yè)務連續(xù)性管理
IT外包安全管理
業(yè)務秘密保護
存儲介質管理
人員安全管理
物理安全
系統(tǒng)安全
網絡安全
數據庫安全
源代碼安全
應用安全

七，以下針對信息安全系統(tǒng)審計的敘述，哪個是不正確的B答案A不正確，因特網是收集與審計有關的信息的有用的搜索工具;答案B正確，用戶使用因特網傳輸敏感信息，必須意識到犧牲數據機密性的威脅。需要采取安全性措施，例如加密技術，才能保證信息只有授權的用戶才可以查看。答案C不正確，因特網對內部審計師的最主要用途是電子通訊;答案D不正確，網絡瀏覽器可以以電子記錄的形式記載下來用戶的搜索路徑。

信息安全技術有哪些多了。信息儲存，信息發(fā)送接受，信息保密制度。看你需要什么。，

信息安全中，審計系統(tǒng)目前存在哪些現狀？如何解決？隨著高新技術的迅猛發(fā)展，全球網絡化、信息化正在滲透到社會、政治、經濟的各個領域，以電子商務為基礎的網絡經濟以及與之相適應的網絡財務迅速發(fā)展的同時，也促使傳統(tǒng)審計向網絡審計方向發(fā)展。在網絡安全整體解決方案日益流行的今天，安全審計系統(tǒng)是網絡安全體系中的一個重要環(huán)節(jié) 。企業(yè)客戶對網絡系統(tǒng)中的安全設備和網絡設備、應用系統(tǒng)和運行狀況進行全面的監(jiān)測、分析、評估是保障網絡安全的重要手段。
像風信子認證審控系統(tǒng)網絡審計等產品.結合網絡中的安全問題，為企業(yè)已建立的系統(tǒng)部署本產品后，可以實時的、集中的、可視化審計，有效/及時的評估系統(tǒng)的安全性，并及時發(fā)現安全隱患并處理可能出現的安全事故。通過事后查詢可快速確定安全事故出現的原因，幫助管理員有效定位責任人，最大可能降低網絡系統(tǒng)的安全事故和安全損失。在同一網絡中多個不同或者相同廠商的產品實現了技術上互操作，實現集中的審計，加強了系統(tǒng)的安全性，并且有效促進了管理；本產品可適用于各種具有信息化網絡的企業(yè) 。

CISA國際信息系統(tǒng)審計師。我大學本科學的信息安全，目前工作了2年做軟件開發(fā)，請問我考CISA有用嗎CISA:
1、由信息系統(tǒng)審計與控制協(xié)會（ISACA®）發(fā)起的注冊信息系統(tǒng)審計師（CISA）認證計劃
已經成為涵蓋信息系統(tǒng)審計、控制與安全等專業(yè)領域的全球公認的標準。CISA推廣與評價的專業(yè)技術和實
務是在該領域中取得成功的基石。擁有CISA 資格證書說明持證人具備的實踐能力和專業(yè)程度。隨著對信
息系統(tǒng)審計、控制與安全專業(yè)人士需求的增長，CISA 已成為全球范圍內個人與公司機構不可或缺的認證。
CISA資格證書代表持證人有卓越的能力服務于公司的信息系統(tǒng)審計、控制與安全領域。

2、CISA認證適用于企業(yè)信息系統(tǒng)管理人員、IT管理人員、IT審計人員、或信息化咨詢顧問、信息安全
廠商或服務提供商、和其他對信息系統(tǒng)審計感興趣的人；CISA 認證計劃為信息系統(tǒng)審計、控制與安全職業(yè)
領域中具有卓越技能與判斷力的個人提供評估與認證。

CISSP:
1、CISSP是（Certified information System Security Professional 國際注冊信息系統(tǒng)安全認證專
家）的縮寫，一種反映信息系統(tǒng)安全從業(yè)人員水平的證書，CISSP可以證明證書持有者具備了
符合國際標準要求的信息安全知識和經驗能力，目前已經得到了全世界廣泛的認可，CISSP
（Certified Information System Security Professional信息系統(tǒng)安全認證專業(yè)人員）是一種反映信
息系統(tǒng)安全從業(yè)人員資質水平的證書，它可為從事信息安全領域工作的人士提高專業(yè)資歷提
供新的機會和更大便利。
2、CISSP工作情況：國外。以美國為例，剛拿到CISSP認證的人，在企業(yè)中大多從事安全管理員、安全產品的開發(fā)或安全服務的具體執(zhí)行工作，頭銜一般就是Security Administrator、Security Analyst或Security Engineer 。隨著工作經驗的增加，CISSP會漸漸脫離具體的技術工作，轉而從事更偏重管理、處于企業(yè)中層的工作，比如安全產品開發(fā)團隊或安全服務團隊的領導、安全咨詢、安全培訓講師和安全部門經理等，頭銜則變?yōu)镾enior SecurityAnalyst/Engineer、Security
Team Leader、Security Consultant、Security Manager等。最后，CISSP會進入企業(yè)管理高層，
管理整個企業(yè)的信息安全或IT，頭銜則變?yōu)镈irector of IT/Security department、Chief Security
Officer或Chief Information Security Officer 。
國內的情況稍有不同，除了少部分CISSP做的是安全產品/服務的售前/售后和安全工程師
外，有相當一部分CISSP是從事安全咨詢、培訓方面的工作，更多的是處于企業(yè)中高層管理的
位置，讀者如果有興趣了解更詳細的情況的話，可以從(ISC)2官方站點上的Member Directory
功能中查詢。

我認為，按你現在的狀況，學CISSP比較好一點，對自己的幫助比較大。CISA也可以考慮，但這個偏審計;但cissp比cisa難度大。CISSP考試全英語，6小時。CISA考試可選中英文，4小時。
其實認證有沒有用還是看自己現狀或自己的職業(yè)規(guī)劃，證書肯定都是有用的，主要看用途。

其他還有什么不清楚的，可以交流：KOU:66233045

四大會計師事務所信息安全職位發(fā)展前景怎么樣？工作有沒有審計職位那么辛苦？IT審計屬于公司的咨詢部門，工作量沒有審計職位那么大，平時基本能保證正常上下班，但也基本上是在客戶處上班，除了IT系統(tǒng)審計，還會做一些諸如Audit support，項目管理等方面的工作。
ITA也有自己的專業(yè)證書，就是CISA，只有一門，現在每門可以考三次，拿到這個證書比CPA容易多了。隨著企業(yè)不斷信息化以及上市的需求，系統(tǒng)的依賴性越來越強，所以IT審計還是很有前景的。

信息安全審計報告涉密計算機安全保密審計報告審計對象：xx計算機審計日期：xxxx年xx月xx日審計小組人員組成：姓名：xx部門：xxx姓名：xxx部門：xxx審計主要內容清單：1.安全策略檢查2.外部環(huán)境檢查3.管理人員檢查審計記錄篇二：審計報告格式審計報告格式一、引言隨著網絡的發(fā)展，網絡信息的安全越來越引起世界各國的重視，防病毒產品、防火墻、入侵檢測、漏洞掃描等安全產品都得到了廣泛的應用，但是這些信息安全產品都是為了防御外部的入侵和竊取。隨著對網絡安全的認識和技術的發(fā)展，發(fā)現由于內部人員造成的泄密或入侵事件占了很大的比例，所以防止內部的非法違規(guī)行為應該與抵御外部的入侵同樣地受到重視，要做到這點就需要在網絡中實現對網絡資源的使用進行審計。在當今的網絡中各種審計系統(tǒng)已經有了初步的應用，例如：數據庫審計、應用程序審計以及網絡信息審計等，但是，隨著網絡規(guī)模的不斷擴大，功能相對單一的審計產品有一定的局限性，并且對審計信息的綜合分析和綜合管理能力遠遠不夠。功能完整、管理統(tǒng)一，跨地區(qū)、跨網段、集中管理才是綜合審計系統(tǒng)最終的發(fā)展目標。本文對涉密信息系統(tǒng)中安全審計系統(tǒng)的概念、內容、實現原理、存在的問題、以及今后的發(fā)展方向做出了討論。二、什么是安全審計國內通常對計算機信息安全的認識是要保證計算機信息系統(tǒng)中信息的機密性、完整性、可控性、可用性和不可否認性4.

急?。。〗岷弦桓銎笠檔氖導拭枋魴畔⑾低成蠹頻氖凳┕蹋。?/h3>【熱心相助】
您好！可以根據如下資料結合網購等企業(yè)描述（摘自本人教材《網絡安全實用技術》清華出版社）
安全審計實施主要步驟：
審計是一個連續(xù)不斷改進提高的過程。審計的重點是評估企業(yè)現行的安全政策、策略、機制和系統(tǒng)監(jiān)控情況。審計實施的主要步驟：
（1）確定安全審計。申請審計工作主要包括：審計原因、內容、范圍、重點、必要的升級與糾正、支持數據和審計所需人才物等，并上報審批。
（2）做好審計計劃。一個詳細完備的審計計劃是實施有效審計的關鍵。包括審計內容的詳細描述、關鍵時間、參與人員和獨立機構等。
（3）查閱審計歷史。審計中應查閱以前的審計記錄，有助于通過對比查找安全漏洞隱患和規(guī)程，更好地采取安全防范措施。同時保管好審計相關資源和規(guī)章制度等。
（4）實施安全風險評估。審計小組制定好審計計劃，著手開始審計核心即風險評估。
（5）劃定審計范疇。審計范圍劃定對審計的開展很關鍵，范圍之間要有一些聯(lián)系，如數據中心局域網，或是商業(yè)相關的一些財務報表等。審計范疇的劃定有利于集中注意力在資產、規(guī)程和政策方面的審計。
（6）確定審計重點和步驟。各類機構都應將主要精力放在審計的重點上。并確定具體的審計步驟和區(qū)域，避免審計的延緩或不完全，以免得出令人難以信服的結果。
（7）提出改進意見。安全審計最后應提出相應的提高安全防范的建議，便于實施。

網絡安全審計的實施為了確保審計實施的可用性和正確性，需要在保護和審查審計數據的同時，做好計劃分步實施。審計應該根據具體安全事件情況的需要進行定期審查或自動實時審查。系統(tǒng)管理員應該根據計算機安全管理的要求確定需要維護審計數據的內容、類型、范圍和時間等，其中包括系統(tǒng)內保存的和歸檔保存的數據。具體實施主要包括：保護審查審計數據及審計步驟。1）保護審計數據應當嚴格限制在線訪問審計日志。除了系統(tǒng)管理員用于檢查訪問之外，其他任何人員都無權訪問審計日志，更應嚴禁非法修改審計日志以確保審計跟蹤數據的完整性。審計數據保護的常用方法是使用數據簽名和只讀設備存儲數據。采用強訪問控制是保護審計跟蹤記錄免受非法訪問的有效舉措。黑客為掩人耳目清楚痕跡，常設法修改審計跟蹤記錄，因此，必須設法嚴格保護審計跟蹤文件。審計跟蹤信息的保密性也應進行嚴格保護，利用強訪問控制和加密技術十分有效，審計跟蹤所記錄的用戶信息非常重要，通常包含用戶及交易記錄等機密信息。2）審查審計數據審計跟蹤的審查與分析可分為事后檢查、定期檢查和實時檢查3種。審查人員應清楚如何發(fā)現異常活動。通過用戶識別碼、終端識別碼、應用程序名、日期時間等參數來檢索審計跟蹤記錄并生成所需的審計報告，是簡化審計數據跟蹤檢查的有效方法。審計是一個連續(xù)不斷改進提高的過程。審計的重點是評估企業(yè)現行的安全政策、策略、機制和系統(tǒng)監(jiān)控情況。審計實施的主要步驟：（1）確定安全審計。申請審計工作主要包括：審計原因、內容、范圍、重點、必要的升級與糾正、支持數據和審計所需人才物等，并上報審批。（2）做好審計計劃。一個詳細完備的審計計劃是實施有效審計的關鍵。包括審計內容的詳細描述、關鍵時間、參與人員和獨立機構等。（3）查閱審計歷史。審計中應查閱以前的審計記錄，有助于通過對比查找安全漏洞隱患和規(guī)程，更好地采取安全防范措施。同時保管好審計相關資源和規(guī)章制度等。（4）實施安全風險評估。審計小組制定好審計計劃，著手開始審計核心即風險評估。（5）劃定審計范疇。審計范圍劃定對審計的開展很關鍵，范圍之間要有一些聯(lián)系，如數據中心局域網，或是商業(yè)相關的一些財務報表等。審計范疇的劃定有利于集中注意力在資產、規(guī)程和政策方面的審計。（6）確定審計重點和步驟。各類機構都應將主要精力放在審計的重點上。并確定具體的審計步驟和區(qū)域，避免審計的延緩或不完全，以免得出令人難以信服的結果。（7）提出改進意見。安全審計最后應提出相應的提高安全防范的建議，便于實施。
如何加強了重要信息系統(tǒng)的安全審計加強企業(yè)內部管理，建立健全內控制度，是企業(yè)自身的需要，也是企業(yè)面對市場風險與挑戰(zhàn)的需要。企業(yè)只有根據自身的實際狀況，制定滿足管理需要的內部控制制度，并加以嚴格遵循實施，才能持續(xù)、穩(wěn)定、健康地發(fā)展。根據《中華人民共和國會計法》及財政部有關規(guī)章制度的要求，各單位（包括國家機關、社會團體、公司、企業(yè)、事業(yè)單位和其它經濟組織）應當根據國家有關法律、法規(guī)和規(guī)范的規(guī)定，結合部門和系統(tǒng)內部的有關內部控制規(guī)定，建立適合本單位業(yè)務特點和管理要求的內部控制制度，并組織實施。所謂內部控制，是指由企業(yè)董事會、管理者和其他員工實施的，為保證財務報告的可靠性、經營的效率效果以及現行法規(guī)的遵循等目的而提供合理保證的過程。內部控制涉及企業(yè)生產經營的控制環(huán)境、風險評估、監(jiān)督決策、信息與傳遞以及自我檢測等方面，從總體上透視了企業(yè)生產的各個環(huán)節(jié) 。其有效實施無疑會促使企業(yè)生產管理邁上一個新臺階，促進企業(yè)經營流程的合理化和正規(guī)化。一、內部控制在實際工作中對企業(yè)的生產經營活動及外部社會經濟活動都會帶來深遠的影響，產生良好的效果?。ㄒ唬┤繁Ｆ笠抵貧┑母饗罟芾矸秸搿⒛勘甑墓岢怪蔥?內部控制制度由若干具體政策、制度和程序所組成，滲透于企業(yè)經營活動的各個方面，只要企業(yè)內部存在經營活動和管理環(huán)節(jié)，就有相應的管理辦法和控制措施，從而有效地貫徹企業(yè)的經營方針，確保經營目標的實現。?。ǘ┤繁；峒菩畔⒓捌淥芾硇畔⒌惱媸悼煽? ，防范經營風險健全內控制度，可以規(guī)范企業(yè)各類信息的采集、歸類、記錄和匯總的過程和行為，確保會計信息資料的真實可靠，如實反映企業(yè)經營狀況，及時發(fā)現和糾正各種錯弊，有效控制企業(yè)的經營風險。?。ㄈ┤繁Ｗ什陌踩暾?并加以有效利用健全內控制度，能夠科學有效地監(jiān)督和制約企業(yè)財產、物資的采購、計量、驗收等各個環(huán)節(jié)，對企業(yè)各種資源的利用和現金流動進行控制和管理，從而確保企業(yè)財產物資的安全完整，防止資產流失。?。ㄋ模┤繁Ｆ笠道笞畬蠡?健全內部控制，使企業(yè)的各項經營活動做到活而有序，減少了不必要的成本費用開支，促進企業(yè)的有效經營，以求企業(yè)實現更大的盈利目標。二、近年來，隨著我國市場經濟的發(fā)展和企業(yè)改革的不斷深入，從政府部門到企業(yè)管理層對企業(yè)內部控制的認識不斷提高，大部分國有企業(yè)都在一定程度、一定范圍內建立了內部控制制度，但是在實際經營中，還存在著許多不盡完善的地方（一）內部控制環(huán)境不夠完善內部控制制度的建設及有效運行，有賴于企業(yè)良好的法人治理結構。現代企業(yè)的所有權和經營權的分離，客觀上需要一個規(guī)范的法人治理機構、加強內部控制，以保障所有者、經營者、債權人等的合法權益。但從目前情況看，大部分國有企業(yè)改制后，雖然在形式上建立了法人治理結構，但由于產權不明晰、出資人缺位，未形成有效的內部權力制衡機制，再加上內部控制固有的局限性，造成內控力度削弱，經濟業(yè)務隨意性加大，監(jiān)督機制失效。（二）會計信息失真、造假機率增大有的企業(yè)由于會計工作秩序混亂、核算不實而造成的信息失真現象較為嚴重。如常規(guī)性的印單（票）分管制度、重要空白憑證保管使用制度及會計人員分工中的“內部牽制”原則等得不到真正的落實；會計憑證的填制缺乏合理有效的原始憑證支持；人為捏造會計事實、篡改會計數據、設置賬外賬、亂擠亂攤成本、隱瞞或虛報收入和利潤；資產不清、債務不實等等。造假現象在上市公司中已經屢見不鮮，在其他企業(yè)中的現狀就更為堪憂。（三）費用支出失控，潛在風險加大有的企業(yè)對財產物資的內控管理相當薄弱，制度形同虛設，采購環(huán)節(jié)職責未按規(guī)定嚴格分離，經濟往來中審查制度不嚴密，存貨發(fā)出手續(xù)不完善，加之未及時與財務部門對賬，造成多年來庫存物資的毀損、報廢、短缺未得到及時處理，致使?jié)撛谔潛p增加，經營風險加大。有些企業(yè)在業(yè)務活動經費的管理中往往存在著較大的管理漏洞，為了搞活經濟，允許部門經理支一定比例的業(yè)務費用，但對這部分費用的適用范圍無明確規(guī)定，更無約束監(jiān)督機構，導致部門經理大手大腳、揮霍浪費。（四）內部審計形同虛設內部審計作為內部控制的再控制，本身就應從第三者的立場上客觀公正地對企業(yè)的經濟監(jiān)督進行再監(jiān)督，它的地位應當是超然獨立的。但是目前企業(yè)大部分內部審計部門基本上與其他職能部門平行，這樣就無法保證內部審計的獨立性和權威性，以致于違法違紀現象時常發(fā)生。三、加強和完善企業(yè)內部控制制度，是當前深化企業(yè)改革，強化企業(yè)管理的一項重要內容，不斷完善企業(yè)內部控制制度，需從以下幾個方面入手?。ㄒ唬┩晟破笠的誑鼗肪?，嚴格授權批準制度在法人治理結構方面，股東會、董事會、監(jiān)事會、經理層之間應形成權責分配、激勵與約束、權利制衡關系，把各項管理落到實處。在管理部門設置方面，建立完善科學的、符合企業(yè)特點的內部組織結構，合理、有效地設置各部門和崗位，建立部門和崗位責任制度，明確工作職責，建立、健全內部牽制制度，實行不相容職務相分離。根據內部控制的要求，單位在確定和完善組織結構的過程中，應當遵循不相容職務分離的原則。單位的經濟活動通常可以劃分為五個步驟，即：授權、簽發(fā)、核準、執(zhí)行和記錄。一般情況下，如果上述每一步驟由相對獨立的人員（或部門）實施，就能夠保證不相容職務的分離，便于內部控制作用的發(fā)揮。授權批準控制是指對單位內部部門或職員處理經濟業(yè)務的權限控制。授權批準按其形式可分為一般授權和特殊授權。所謂一般授權是指對辦理常規(guī)業(yè)務時權力、條件和責任的規(guī)定，一般授權時效性較長；而特殊授權是對辦理例外業(yè)務時權力、條件和責任的規(guī)定，一般其時效性較短。不論采用哪一種授權批準方式，企業(yè)必須建立授權批準體系，明確各職能部門授權批準范圍、權限、程序、責任等，單位內部的各級管理層必須在授權范圍內行使相應職權，經辦人員也必須在授權范圍內辦理經濟業(yè)務，保證企業(yè)權責分明，科學管理。?。ǘ┕娣恫莆窕峒坪慫悖?全面推行預算管理企業(yè)必須依據會計法和國家統(tǒng)一的會計制度等法規(guī)，制定適合本企業(yè)的會計處理程序，實行會計人員崗位責任制，建立嚴密的會計控制系統(tǒng) 。在實行國家統(tǒng)一的一級會計科目的基礎上，企業(yè)應根據經營管理需要，統(tǒng)一設定明細科目，集團性公司更有必要統(tǒng)一下級公司的會計明細科目，以便統(tǒng)一口徑，統(tǒng)一核算。明確會計憑證、會計賬薄和財務會計報告的處理程序與方法，遵循會計制度規(guī)定的核算原則，使會計真正實現為國家宏觀經濟調控和管理提供信息、為企業(yè)內部經營管理提供信息、為企業(yè)外部各有關方面了解其財務狀況和經營成果提供信息的目標。預算是企業(yè)財務管理的重要組成部分，它是為達到企業(yè)既定目標編制的經營、資本、財務等年度收支總體計劃，包括籌資、融資、采購、生產、銷售、投資、管理等經營活動的全過程。要以營業(yè)收入、成本費用、現金流量為重點推行全面預算管理，并對預算結果及時進行科學分析，對產生的差異進行有效控制。?。ㄈ┙∪撇Ｈ貧齲?防范市場經營風險嚴格執(zhí)行財產保全控制，限制未授權人員對財產直接接觸，并采取定期盤點、賬實核對、記錄保護、財產保險、記錄監(jiān)控等措施，確保各種財產的安全完整。樹立風險意識，針對各個風險控制點建立有效的風險管理系統(tǒng)，通過風險的預警、識別、評估、分析、報告等措施，對財務風險和經營風險進行全面防范和控制。必要時可設置風險評估部門或崗位，專門負責有關風險的識別、規(guī)避和控制。?。ㄋ模┩晟樸萌酥貧? ，加強信息管理人力資源要素的數量和質量狀況，人力資源所具有的忠誠、向心力和創(chuàng)造力，是企業(yè)興旺發(fā)達的活力和強大推動力所在。因此，如何充分調動企業(yè)人力資源的積極性、主動性、創(chuàng)造性，發(fā)揮人力資源的潛能，已成為企業(yè)管理的中心任務。人力資源控制應建立嚴格的招聘程序，保證應聘人員符合招聘要求。要定期對員工進行培訓，提高其業(yè)務素質以更好地完成規(guī)定的任務；加強對職工業(yè)績考核，調動職工工作的積極性和創(chuàng)造性。管理信息系統(tǒng)控制包括兩方面的內容，一方面是要加強對電子信息系統(tǒng)本身的控制。隨著電子信息技術的發(fā)展，企業(yè)利用計算機從事經營管理的方式、手段越來越普遍，除了會計電算化和電子商務的發(fā)展外，企業(yè)的生產經營與購銷儲運都離不開計算機。為此必須加強對電子信息系統(tǒng)的控制。另一方面，要運用電子　?。ㄎ澹┙⒛誆勘ǜ嬤貧齲晟頗誆可蠹鋪逯?為滿足企業(yè)內部管理的時效性和針對性，企業(yè)應當建立內部管理報告體系，借助管理會計手段，如實反映經營狀況，及時披露相關重要信息。內部審計控制是內部控制的一種特殊形式，這是一個企業(yè)內部經濟活動和管理制度是否合規(guī)、合理和有效的獨立評價機構，在某種意義上講是對其他內部控制的再控制。內部審計在企業(yè)應保持相對獨立性，應獨立于其他經營管理部門，最好受董事會或下屬的審計委員會領導。內審部門負責審查各項內部控制制度的執(zhí)行情況，并將審查結果向企業(yè)董事會或最高管理當局報告。內部審計工作越仔細，內部控制制度越健全，越能增強內部控制工作的效率與可靠性。

什么是網絡安全審計系統(tǒng)，主要內容是什么本身我們的網絡對員工上外網及上網時間有嚴格的控制，為什么還要安裝這個審計多種原因，如領導原因，如公司人員原因，等等或是其他原因槍打出頭鳥啊

運維安全審計系統(tǒng)與堡壘機啥關系？很多安全廠商在做產品認證時，將堡壘機產品名稱定義為“運維安全審計系統(tǒng)”，因此運維安全審計系統(tǒng)與堡壘機是對同一類產品的不同稱呼方式。
但本人看，把堡壘機產品稱呼為“運維安全審計系統(tǒng)”，是有些偏失的。這樣會導致用戶主要關注對運維操作的審計功能，然而對于堡壘機產品來說，審計功能只是其中一個功能點，使用堡壘機主要強調的是用戶認證管理和訪問授權管理，因為只有事前管理做好了，才能避免運維事故發(fā)生，事后審計只是追查問題的手段。想深入了解，請下載碉堡堡壘機軟件，可以免費試用。

網絡安全審計產品是什么？網絡安全審計產品一般是之公司電腦或者網絡審計軟件。對公司電腦網絡進行有效管理，我們公司用的是域之盾軟件功能比如行為監(jiān)控監(jiān)控即時通訊.電子郵件、文件操作等行為。移動儲存安全移動設備權限管控, U盤加密，設備管理。可視化報表數據可視化，智能、直觀、簡潔。文檔安全管控管控文檔安全，防止數據泄密。資產管理軟、硬件資產統(tǒng)計，變更告警。運維工具軟件分發(fā)、遠程協(xié)助、文檔備份、補丁管理等。
it安全管理與審計系統(tǒng)主要作用有以下哪幾個方面您好，很高興為您解答。日志審計系統(tǒng)的需求分析日志很早就有，日志對于信息安全的重要性也早已眾所周知，但是對日志的真正重視卻是最近幾年的事情。當今的企業(yè)和組織在IT信息安全領域面臨比以往更為復雜的局面。這既有來自于企業(yè)和組織外部的層出不窮的入侵和攻擊，也有來自于企業(yè)和組織內部的違規(guī)和泄漏。為了不斷應對新的安全挑戰(zhàn)，企業(yè)和組織先后部署了防病毒系統(tǒng)、防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)、UTM，等等。這些安全系統(tǒng)都僅僅防堵來自某個方面的安全威脅，形成了一個個安全防御孤島，無法產生協(xié)同效應。更為嚴重地，這些復雜的IT資源及其安全防御設施在運行過程中不斷產生大量的安全日志和事件，安全管理人員面對這些數量巨大、彼此割裂的安全信息，操作著各種產品自身的控制臺界面和告警窗口，顯得束手無策，工作效率極低，難以發(fā)現真正的安全隱患。另一方面，企業(yè)和組織日益迫切的信息系統(tǒng)審計和內控、以及不斷增強的業(yè)務持續(xù)性需求，也對當前日志審計提出了嚴峻的挑戰(zhàn) 。下表簡要列舉了部分相關法律法規(guī)對于日志審計的要求:尤其是國家信息系統(tǒng)等級保護制度的出臺，明確要求二級以上的信息系統(tǒng)必須對網絡、主機和應用進行安全審計。綜上所述，企業(yè)和組織迫切需要一個全面的、面向企業(yè)和組織IT資源（信息系統(tǒng)保護環(huán)境）的、集中的安全審計平臺及其系統(tǒng) ，這個系統(tǒng)能夠收集來自企業(yè)和組織IT資源中各種設備和應用的安全日志，并進行存儲、監(jiān)控、審計、分析、報警、響應和報告。日志審計系統(tǒng)的基本組成：對于一個日志審計系統(tǒng)，從功能組成上至少應該包括信息采集、信息分析、信息存儲、信息展示四個基本功能：1)日志采集功能：系統(tǒng)能夠通過某種技術手段獲取需要審計的日志信息。對于該功能，關鍵在于采集信息的手段種類、采集信息的范圍、采集信息的粒度（細致程度）。2)日志分析功能：是指對于采集上來的信息進行分析、審計。這是日志審計系統(tǒng)的核心，審計效果好壞直接由此體現出來。在實現信息分析的技術上，簡單的技術可以是基于數據庫的信息查詢和比較；復雜的技術則包括實時關聯(lián)分析引擎技術，采用基于規(guī)則的審計、基于統(tǒng)計的審計、基于時序的審計，以及基于人工智能的審計算法，等等。3)日志存儲功能：對于采集到原始信息，以及審計后的信息都要進行保存，備查，并可以作為取證的依據。在該功能的實現上，關鍵點包括海量信息存儲技術、以及審計信息安全保護技術。4)信息展示功能：包括審計結果展示界面、統(tǒng)計分析報表功能、告警響應功能、設備聯(lián)動功能，等等。這部分功能是審計效果的最直接體現，審計結果的可視化能力和告警響應的方式、手段都是該功能的關鍵。日志審計系統(tǒng)的選型指南：那么，我們如何選擇一款合適的日志審計系統(tǒng)呢？評價一款日志審計系統(tǒng)需要關注哪些方面呢？筆者認為至少應該從以下幾個方面來考慮：1、由于一款綜合性的日志審計系統(tǒng)必須能夠收集網絡中異構設備的日志，因此日志收集的手段應要豐富，建議至少應支持通過Syslog、SNMP、NetFlow、ODBC/JDBC、OPSEC LEA等協(xié)議采集日志，支持從Log文件或者數據庫中獲取日志。2、日志收集的性能也是要考慮的。一般來說，如果網絡中的日志量非常大，對日志系統(tǒng)的性能要求也就比較高，如果因為性能的問題造成日志大量丟失的話，就完全起不到審計的作用的了。目前，國際上評價一款日志審計產品的最重要指標叫做“事件數每秒”，英文是Event per Second，即EPS ，表明系統(tǒng)每秒種能夠收集的日志條數，通常以每條日志0.5K～1K字節(jié)數為基準。一般而言，EPS數值越高，表明系統(tǒng)性能越好。3、應提供精確的查詢手段，不同類型日志信息的格式差異非常大，日志審計系統(tǒng)對日志進行收集后，應進行一定的處理，例如對日志的格式進行統(tǒng)一，這樣不同廠家的日志可以放在一起做統(tǒng)計分析和審計，必須注意的是，統(tǒng)一格式不能把原始日志破壞，否則日志的法律效力就大大折扣了。4、要讓收集的日志發(fā)揮更強的安全審計的作用，有一定技術水平的管理員會希望獲得對日志進行關聯(lián)分析的工具，能主動挖掘隱藏在大量日志中的安全問題。因此，有這方面需求的用戶可以重點考查產品的實時關聯(lián)分析能力。5、應提供大容量的存儲管理方法，用戶的日志數據量是非常龐大的，如果沒有好的管理手段，不僅審計查詢困難，占用過多的存儲空間對用戶的投資也是浪費。6、日志系統(tǒng)存儲的冗余非常重要，如果集中收集的日志數據因硬件或系統(tǒng)損壞而丟失，損失就大了，如果選購的是軟件的日志審計系統(tǒng)，用戶在配備服務器的時候一定要保證存儲的冗余，如使用RAID5，或專用的存儲設備，如果選購的是硬件的日志審計系統(tǒng) ，就必須考查硬件的冗余，防止出現問題。7、應提供多樣化的實時告警手段，發(fā)現安全問題應及時告警，還要提供自定義報表的功能，能讓用戶做出符合自身需求的報表。以上是筆者針對日志審計系統(tǒng)的選型提出的幾個建議，但在實際中，還有一些其他的問題需要考慮，像廠商的支持服務能力、產品案例的應用等等，這里就不一一列舉了。總之，信息安全基礎設施的日趨復雜，使得我們已經從簡單的日志管理時代邁入了系統(tǒng)性的日志綜合審計時代，日志對于網絡與信息安全的價值和作用必將越發(fā)重要。如若滿意，請點擊右側【采納答案】，如若還有問題，請點擊【追問】希望我的回答對您有所幫助，望采納！~ O(∩_∩)O~

網絡安全審計產品是什么？網站公安局備案要的！網絡安全審計系統(tǒng)針對互聯(lián)網行為提供有效的行為審計、內容審計、行為報警、行為控制及相關審計功能。從管理層面提供互聯(lián)網的有效監(jiān)督，預防、制止數據泄密；滿足用戶對互聯(lián)網行為審計備案及安全保護措施的要求，提供完整的上網記錄，便于信息追蹤、設備定位、系統(tǒng)安全管理和風險防范。目前，市場上有成熟的網絡安全審計產品方案解決供應商，產品用于監(jiān)控用戶信息，為顧客提供安全網絡防護和幫助公安部門更好、更快捷的進行安全監(jiān)管。要求：記錄并留存用戶登陸和退出時間、主叫號碼、賬號、互聯(lián)網地址和域名、系統(tǒng)維護日志；記錄留存用戶注冊信息并向公安部門公共信息網絡安全報警處置中心上傳數據；在公共信息服務中發(fā)現、停止傳輸違法信息，并保留相關記錄；具有至少60天記錄備份功能等。要做備案的話，安裝能夠實現上述要求的安全產品即可。
請問計算機安全審計報告應該如何去寫，是否有范文可以參考。一、引言

隨著網絡的發(fā)展，網絡信息的安全越來越引起世界各國的重視，防病毒產品、防火墻、入侵檢測、漏洞掃描等安全產品都得到了廣泛的應用，但是這些信息安全產品都是為了防御外部的入侵和竊取。隨著對網絡安全的認識和技術的發(fā)展，發(fā)現由于內部人員造成的泄密或入侵事件占了很大的比例，所以防止內部的非法違規(guī)行為應該與抵御外部的入侵同樣地受到重視，要做到這點就需要在網絡中實現對網絡資源的使用進行審計。

在當今的網絡中各種審計系統(tǒng)已經有了初步的應用，例如：數據庫審計、應用程序審計以及網絡信息審計等，但是，隨著網絡規(guī)模的不斷擴大，功能相對單一的審計產品有一定的局限性，并且對審計信息的綜合分析和綜合管理能力遠遠不夠。功能完整、管理統(tǒng)一，跨地區(qū)、跨網段、集中管理才是綜合審計系統(tǒng)最終的發(fā)展目標。

本文對涉密信息系統(tǒng)中安全審計系統(tǒng)的概念、內容、實現原理、存在的問題、以及今后的發(fā)展方向做出了討論。

二、什么是安全審計

國內通常對計算機信息安全的認識是要保證計算機信息系統(tǒng)中信息的機密性、完整性、可控性、可用性和不可否認性(抗抵賴) ，簡稱“五性” 。安全審計是這“五性”的重要保障之一，它對計算機信息系統(tǒng)中的所有網絡資源(包括數據庫、主機、操作系統(tǒng)、安全設備等)進行安全審計，記錄所有發(fā)生的事件，提供給系統(tǒng)管理員作為系統(tǒng)維護以及安全防范的依據。安全審計如同銀行的監(jiān)控系統(tǒng) ，不論是什么人進出銀行，都進行如實登記，并且每個人在銀行中的行動，乃至一個茶杯的挪動都被如實的記錄，一旦有突發(fā)事件可以快速的查閱進出記錄和行為記錄，確定問題所在，以便采取相應的處理措施。

近幾年，涉密系統(tǒng)規(guī)模不斷擴大，系統(tǒng)中使用的設備也逐漸增多，每種設備都帶有自己的審計模塊，另外還有專門針對某一種網絡應用設計的審計系統(tǒng)，如：操作系統(tǒng)的審計、數據庫審計系統(tǒng)、網絡安全審計系統(tǒng)、應用程序審計系統(tǒng)等，但是都無法做到對計算機信息系統(tǒng)全面的安全審計，另外審計數據格式不統(tǒng)一、審計分析規(guī)則無法統(tǒng)一定制也給系統(tǒng)的全面綜合審計造成了一定的困難。如果在當前的系統(tǒng)條件下希望全面掌握信息系統(tǒng)的運行情況，就需要對每種設備的審計模塊熟練操作，并且結合多種專用審計產品才能夠做到。

為了能夠方便地對整個計算機信息系統(tǒng)進行審計，就需要設計綜合的安全審計系統(tǒng) 。它的目標是通過數據挖掘和數據倉庫等技術，實現在不同網絡環(huán)境中對網絡設備、終端、數據資源等進行監(jiān)控和管理，在必要時通過多種途徑向管理員發(fā)出警告或自動采取排錯措施，并且能夠對歷史審計數據進行分析、處理和追蹤。主要作用有以下幾個方面：

1. 對潛在的攻擊者起到震懾和警告的作用;

2. 對于已經發(fā)生的系統(tǒng)破壞行為提供有效的追究證據;

3. 為系統(tǒng)管理員提供有價值的系統(tǒng)使用日志，從而幫助系統(tǒng)管理員及時發(fā)現系統(tǒng)入侵行為或潛在的系統(tǒng)漏洞;

4. 為系統(tǒng)管理員提供系統(tǒng)的統(tǒng)計日志，使系統(tǒng)管理員能夠發(fā)現系統(tǒng)性能上的不足或需要改進和加強的地方。

三、涉密信息系統(tǒng)安全審計包括的內容

《中華人民共和國計算機信息系統(tǒng)安全保護條例》中定義的計算機信息系統(tǒng)，是指由計算機及其相關的和配套的設備、設施(含網絡)構成的，按照一定的應用目標和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng) 。涉密計算機信息系統(tǒng)(以下簡稱“涉密信息系統(tǒng)”)在《計算機信息系統(tǒng)保密管理暫行規(guī)定》中定義為：采集、存儲、處理、傳遞、輸出國家秘密信息的計算機信息系統(tǒng) 。所以針對涉密信息系統(tǒng)的安全審計的內容就應該針對涉密信息系統(tǒng)的每一個方面，應該對計算機及其相關的和配套的設備、設施(含網絡)，以及對信息的采集、加工、存儲、傳輸和檢索等方面進行審計。

具體來說，應該對一個涉密信息系統(tǒng)中的以下內容進行安全審計：

被審計資源安全審計內容

網絡通信系統(tǒng)網絡流量中典型協(xié)議分析、識別、判斷和記錄，Telnet、HTTP、Email、FTP、網上聊天、文件共享等的檢測，流量監(jiān)測以及對異常流量的識別和報警、網絡設備運行的監(jiān)測等。

重要服務器主機操作系統(tǒng)系統(tǒng)啟動、運行情況，管理員登錄、操作情況，系統(tǒng)配置更改(如注冊表、配置文件、用戶系統(tǒng)等)以及病毒或蠕蟲感染、資源消耗情況的審計，硬盤、CPU、內存、網絡負載、進程、操作系統(tǒng)安全日志、系統(tǒng)內部事件、對重要文件的訪問等。

重要服務器主機應用平臺軟件重要應用平臺進程的運行、Web Server、Mail Server、Lotus、Exchange Server、中間件系統(tǒng)、健康狀況(響應時間等)等。

重要數據庫操作數據庫進程運轉情況、繞過應用軟件直接操作數據庫的違規(guī)訪問行為、對數據庫配置的更改、數據備份操作和其他維護管理操作、對重要數據的訪問和更改、數據完整性等的審計。

重要應用系統(tǒng)辦公自動化系統(tǒng)、公文流轉和操作、網頁完整性、相關業(yè)務系統(tǒng)(包括業(yè)務系統(tǒng)正常運轉情況、用戶開設/中止等重要操作、授權更改操作、數據提交/處理/訪問/發(fā)布操作、業(yè)務流程等內容)等。

重要網絡區(qū)域的客戶機病毒感染情況、通過網絡進行的文件共享操作、文件拷貝/打印操作、通過Modem擅自連接外網的情況、非業(yè)務異常軟件的安裝和運行等的審計

四、安全審計系統(tǒng)使用的關鍵技術

根據在涉密信息系統(tǒng)中要進行安全審計的內容，我們可以從技術上分為以下幾個模塊：

1.網絡審計模塊：主要負責網絡通信系統(tǒng)的審計;

2.操作系統(tǒng)審計模塊：主要負責對重要服務器主機操作系統(tǒng)的審計;

3.數據庫審計模塊：主要負責對重要數據庫操作的審計;

4.主機審計模塊：主要負責對網絡重要區(qū)域的客戶機進行審計;

5.應用審計模塊：主要負責重要服務器主機的應用平臺軟件，以及重要應用系統(tǒng)進行審計。

還需要配備一個數據庫系統(tǒng)，負責以上審計模塊生成的審計數據的存儲、檢索、數據分析等操作，另外，還需要設計一個統(tǒng)一管理平臺模塊，負責接收各審計模塊發(fā)送的審計數據，存入數據庫，以及向審計模塊發(fā)布審計規(guī)則。如下圖所示：

安全審計系統(tǒng)中應解決如下的關鍵技術：

1.網絡監(jiān)聽：

是安全審計的基礎技術之一。它應用于網絡審計模塊，安裝在網絡通信系統(tǒng)的數據匯聚點，通過抓取網絡數據包進行典型協(xié)議分析、識別、判斷和記錄，Telnet、HTTP、Email、FTP、網上聊天、文件共享等的檢測，流量監(jiān)測以及對異常流量的識別和報警、網絡設備運行的監(jiān)測等，另外也可以進行數據庫網絡操作的審計。

2.內核驅動技術：

是主機審計模塊、操作系統(tǒng)審計模塊的核心技術，它可以做到和操作系統(tǒng)的無縫連接，可以方便的對硬盤、CPU、內存、網絡負載、進程、文件拷貝/打印操作、通過Modem擅自連接外網的情況、非業(yè)務異常軟件的安裝和運行等進行審計。

3.應用系統(tǒng)審計數據讀取技術：

大多數的多用戶操作系統(tǒng)(Windows、UNIX等)、正規(guī)的大型軟件(數據庫系統(tǒng)等)、多數安全設備(防火墻、防病毒軟件等)都有自己的審計功能，日志通常用于檢查用戶的登錄、分析故障、進行收費管理、統(tǒng)計流量、檢查軟件運行情況和調試軟件，系統(tǒng)或設備的審計日志通常可以用作二次開發(fā)的基?。?所以如何讀取多種系統(tǒng)和設備的審計日志將是解決操作系統(tǒng)審計模塊、數據庫審計模塊、應用審計模塊的關鍵所在。

4.完善的審計數據分析技術：

審計數據的分析是一個安全審計系統(tǒng)成敗的關鍵，分析技術應該能夠根據安全策略對審計數據具備評判異常和違規(guī)的能力，分為實時分析和事后分析：

實時分析：提供或獲取審計數據的設備和軟件應該具備預分析能力，并能夠進行第一道篩選;

事后分析：統(tǒng)一管理平臺模塊對記錄在數據庫中的審計記錄進行事后分析，包括統(tǒng)計分析和數據挖掘。

五、安全審計系統(tǒng)應該注意的問題

安全審計系統(tǒng)的設計應該注意以下幾個問題：

1.審計數據的安全：

在審計數據的獲取、傳輸、存儲過程中都應該注意安全問題，同樣要保證審計信息的“五性” 。在審計數據獲取過程中應該防止審計數據的丟失，應該在獲取后盡快傳輸到統(tǒng)一管理平臺模塊，經過濾后存入數據庫，如果沒有連接到管理平臺模塊，則應該在本地進行存儲，待連接后再發(fā)送至管理平臺模塊，并且應該采取措施防止審計功能被繞過;在傳輸過程中應該防止審計數據被截獲、篡改、丟失等，可以采用加密算法以及數字簽名方式進行控制;在審計數據存儲時應注意數據庫的加密，防止數據庫溢出，當數據庫發(fā)生異常時，有相應的應急措施，而且應該在進行審計數據讀取時加入身份鑒別機制，防止非授權的訪問。

2.審計數據的獲取

首先要把握和控制好數據的來源，比如來自網絡的數據截取;來自系統(tǒng)、網絡、防火墻、中間件等系統(tǒng)的日志;通過嵌入模塊主動收集的系統(tǒng)內部信息;通過網絡主動訪問獲取的信息;來自應用系統(tǒng)或安全系統(tǒng)的審計數據等。有數據源的要積極獲取;沒有數據源的要設法生成數據。對收集的審計數據性質也要分清哪些是已經經過分析和判斷的數據，哪些是沒有分析的原始數據，要做出不同的處理。

另外，應該設計公開統(tǒng)一的日志讀取API，使應用系統(tǒng)或安全設備開發(fā)時，就可以將審計日志按照日志讀取API的模式進行設計，方便日后的審計數據獲取。

3.管理平臺分級控制

由于涉密信息系統(tǒng)的迅速發(fā)展，系統(tǒng)規(guī)模也在不斷擴大，所以在安全審計設計的初期就應該考慮分布式、跨網段，能夠進行分級控制的問題。也就是說一個涉密信息系統(tǒng)中可能存在多個統(tǒng)一管理平臺，各自管理一部分審計模塊，管理平臺之間是平行關系或上下級關系，平級之間不能互相管理，上級可以向下級發(fā)布審計規(guī)則，下級根據審計規(guī)則向上級匯報審計數據。這樣能夠根據網絡規(guī)模及安全域的劃分靈活的進行擴充和改變，也有利于整個安全審計系統(tǒng)的管理，減輕網絡的通信負擔。

4.易于升級維護

安全審計系統(tǒng)應該采用模塊設計，這樣有利于審計系統(tǒng)的升級和維護。

專家預測，安全審計系統(tǒng)在2003年是最熱門的信息安全技術之一。國內很多信息安全廠家都在進行相關技術的研究，有的已經推出了成型的產品，另一方面，相關的安全審計標準也在緊鑼密鼓的制定當中，看來一個安全審計的春天已經離我們越來越近了。

但是信息系統(tǒng)的安全從來都是一個相對的概念，只有相對的安全，而沒有絕對的安全。安全也是一個動態(tài)發(fā)展的過程，隨著網絡技術的發(fā)展，安全審計還有很多值得關注的問題，如：

1. 網絡帶寬由現在的100兆會增加到1G，安全審計如何對千兆網絡進行審計就是值得關注的問題;

2. 當前還沒有一套為各信息安全廠商承認的安全審計接口標準，標準的制定與應用將會使安全審計跨上一個新的臺階;

3. 現在的安全審計都建立在TCP/IP協(xié)議之上，如果有系統(tǒng)不采用此協(xié)議，那么如何進行安全審計。

六、小結

安全審計作為一門新的信息安全技術，能夠對整個計算機信息系統(tǒng)進行監(jiān)控，如實記錄系統(tǒng)內發(fā)生的任何事件，一個完善的安全審計系統(tǒng)可以根據一定的安全策略記錄和分析歷史操作事件及數據，有效的記錄攻擊事件的發(fā)生，提供有效改進系統(tǒng)性能和的安全性能的依據。本文從安全審計的概念、在涉密信息系統(tǒng)中需要審計的內容、安全審計的關鍵技術及安全審計系統(tǒng)應該注意的問題等幾個方面討論了安全審計在涉密信息系統(tǒng)中的應用。安全審計系統(tǒng)應該全面地對整個涉密信息系統(tǒng)中的網絡、主機、應用程序、數據庫及安全設備等進行審計，同時支持分布式跨網段審計，集中統(tǒng)一管理，可對審計數據進行綜合的統(tǒng)計與分析，從而可以更有效的防御外部的入侵和內部的非法違規(guī)操作，最終起到保護機密信息和資源的作用。

天玥網絡安全審計系統(tǒng)是基于什么技術原理實現審計功能的本身我們的網絡對員工上外網及上網時間有嚴格的控制，為什么還要安裝這個審計多種原因，如領導原因，如公司人員原因，等等或是其他原因槍打出頭鳥啊

網絡安全的主要內容是什么？網絡安全的主要內容：1、操作系統(tǒng)沒有進行相關的安全配置不管使用的是哪一種操作系統(tǒng)，安裝不完全的情況下都會存在一些安全問題，只有專門針對操作系統(tǒng)安全性進行相關的和嚴格的安全配置，才能達到一定的安全程度。千萬不要以為操作系統(tǒng)缺省安裝后，只要自己設置的密碼很強就沒有問題。網絡軟件的漏洞和“后門”是進行網絡攻擊的首選目標。2、沒有進行CGI程序代碼審計如果是通用的CGI問題，防范起來還稍微容易一些，但是對于網站或軟件供應商專門開發(fā)的一些CGI程序，很多存在嚴重的CGI問題，對于電子商務站點來說，會出現惡意攻擊者冒用他人賬號進行網上購物等嚴重后果。3、拒絕服務(DoS，Denial　of　Service)攻擊現在的網站對于實時性的要求是越來越高，DoS或DDoS對網站的威脅越來越大。如果一個網絡攻擊是以網絡癱瘓為目標的，那么它的襲擊效果是很強烈的，破壞性很大，造成危害的速度和范圍也是我們預料不到的，而襲擊者本身的風險卻非常小，甚至可以在襲擊開始前就已經消失得無影無蹤。4、安全產品使用不當雖然很多網站都采用了基本的網絡安全設備，但由于安全產品本身的問題或使用問題，這些產品并沒有發(fā)揮到應有的作用。很多安全廠商的產品對配置人員的技術要求很高，就算是廠家在最初給用戶做了正確的安裝、配置，但一旦系統(tǒng)改動，需要改動相關安全產品的設置時，很容易產生許多安全問題。5、缺少嚴格的網絡安全管理制度網絡安全最重要的還是要有相應的制度去保障，建立和實施嚴密的計算機網絡安全制度與策略是真正實現網絡安全的基礎。
什么樣的單位要成立審計機構【信息安全審計】內部審計是獨立監(jiān)督和評價本單位及所屬單位財政收支、財務收支、經濟活動的真實、合法和效益的行為，以促進加強經濟管理和實現經濟目標。
國家機關、金融機構、企業(yè)事業(yè)組織、社會團體以及其他單位，應當按照國家有關規(guī)定建立健全內部審計制度。
法律、行政法規(guī)規(guī)定設立內部審計機構的單位，必須設立獨立的內部審計機構。
法律、行政法規(guī)沒有明確規(guī)定設立內部審計機構的單位，可以根據需要設立內部審計機構，配備內部審計人員。
有內部審計工作需要且不具有設立獨立的內部審計機構條件和人員編制的國家機關，可以授權本單位內設機構履行內部審計職責。
設立內部審計機構的單位，可以根據需要設立審計委員會，配備總審計師。

什么是網絡安全信息審計今年國家的法律對網絡犯罪實行了嚴厲的打擊我門國家的網絡安全也在一步一步完善當中所以有關部門要對個個大大小小的網絡進行備案對以后打擊網絡犯罪是個很有效的方法。。這樣對中國的幾億網民不是很好嗎。。。

信息系統(tǒng)審計的依據是什么信息系統(tǒng)審計師須了解規(guī)劃、執(zhí)行及完成審計工作的步驟與技術，并盡量遵守國際信息系統(tǒng)審計與控制協(xié)會的一般公認信息系統(tǒng)審計準則、控制目標和其他法律與規(guī)定。(1) -般公認信息系統(tǒng)審計準則包括職業(yè)準則、ISACA公告和職業(yè)道德規(guī)范。職業(yè)準則可歸類為：審計規(guī)章、獨立性、職業(yè)道德及規(guī)范、專業(yè)能力、規(guī)劃、審計工作的執(zhí)行、報告、期后審計。ISACA公告是信息系統(tǒng)審計與控制協(xié)會對信息系統(tǒng)審計一般準則所做的說明。ISACA職業(yè)道德及規(guī)范提供針對協(xié)會會員或信息系統(tǒng)審計認證(Certified Information System Auditor ， CISA)持有者有關職業(yè)上及個人的指導規(guī)范。(2)信息系統(tǒng)的控制目標信息系統(tǒng)審計與控制協(xié)會在1 996年公布的COBIT被國際上公認是最先進、昂權威的安全與信息技術管理和控制的標準，目前已經更新至第3版。它在商業(yè)風險、控制霈要和技術問題之間架起了一座橋梁，以滿足管理的多方面需要。面向業(yè)務是COBIT的主題。它不僅設計用于用戶和審計師，而且更重要的是可用于全面指導管理者與業(yè)務過程的所有者。商業(yè)實踐中越來越多地包含了對業(yè)務過程所有者的全面授權，因此他們承擔著業(yè)務過程所有方面的全部責任。特別地，這其中包含著要提供足夠的控制。COBIT框架為業(yè)務過程所有者提供了一個工具，以方便他們承擔責任。其框架包括四大部分：架構、控制目標、審計指南及執(zhí)行概要。COBIT架構著重各項處理的高層次控制，控制目標則著重于各項IT處理或對該架構所包括的34項IT處理的特定詳細控制目標，每一項IT處理都有5～25個詳細控制目標，控制目標使整體架構和詳細控制目標密切對應，相互一致。詳細控制目標有18種主要來源，涵蓋現行的及法定有關IT的國際性準則與規(guī)定。這包括對各項IT工作所建置的控制程序擬達到的預期結果或目標的敘述，以提供全球所有的產業(yè)有關IT控制的明確方針及實際最佳的應用。(3)其他法律及規(guī)定每個組織不論規(guī)模大小或屬于何種產業(yè)，都需要遵守政府或外部對與電腦系統(tǒng)運作、控制，及電腦、程序、信息的使用情況等有關的規(guī)定或要求，對于一向受嚴格管制的行業(yè)，尤其要注愨遵守。以國際性銀行為例，若因不良備份及復原程序而無法提供適當的服務水準，其公司及員工將受嚴重處罰。此外，由于對EDP及信息系統(tǒng)的依賴性加重，許多國家極力建立更多有關信息系統(tǒng)審計的規(guī)定。這些規(guī)定內容是關于建置、組織、責任與財務及業(yè)務操作審計功能的關聯(lián)性。有關的管理階層人員必須考慮與組織目標、計劃及與信息服務部門／職能／工作的責任及工作等有關的外部規(guī)定或要求。
大工11秋《國際商法》在線作業(yè)1 2 3答案大工11秋《審計學》在線作業(yè)1 2 3答案誰有十分感謝大工11秋《國際商法》在線作業(yè)1
單選題 AAAAAABADB
多選題 ABCE ABCD AB AC ACE
判斷題 AABBB
大工11秋《國際商法》在線作業(yè)2
單選題BCDABBDDAA
多選題ACE AB AC ACD ACD
判斷題 BBAAA
大工11秋《國際商法》在線作業(yè)3
單選題 BDABACABBA
多選題 ABCE ABCD ABCE CD BCD
判斷題 BBBBB

133、下面哪個跡象最不可能像感染了計算機病毒_______ 。A) 開機后微型計算機系統(tǒng)內存空間明顯變小 B) 開133選B ，病毒的檢測，發(fā)生下列情況，計算機也可能感染了病毒：
（1）磁盤文件數目無故增多。
（2）內存空間明顯變小。
（3）文件的日期時間值被自動修改成新近的日期或時間。
（4）感染病毒的可執(zhí)行文件長度通常會明顯增加。
（5）正常情況下可以運行的程序卻報告內存不足而不能裝入。
（6）程序加載的時間比平時明顯變長。
（7）經常出現死機或不正常啟動。
（8）顯示器出現一些莫名其妙的信息和異常現象。
（9）蜂鳴器發(fā)出異常聲音。
（10）一些正常的外部設備無法使用，如無法正常讀寫軟盤、無法正常打印等。

134選D，病毒是指在計算機程序中插入的破壞計算機功能、破壞數據、影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。（簡要的說計算機病毒是一種特殊的程序，它具有自我復制能力，能夠侵入計算機系統(tǒng)，并能夠給計算機系統(tǒng)帶來故障
135選B，
136選C，

防火墻的主要功能

(1)網絡安全的屏障

(2)強化網絡安全策略

(3)對網絡存取和訪問進行監(jiān)控審計由于所有的訪問都必須經過防火墻，所以防

(4)防止內部信息的外泄

137選B 。按照收發(fā)雙方密鑰是否相同

可以分為對稱密鑰體制（代表DESAES）

非對稱密鑰體制（代表 RSA ECC DH