內(nèi)網(wǎng)審計是局域網(wǎng)上網(wǎng)行為管理中重要組成部分,優(yōu)秀的局域網(wǎng)管理設(shè)備,審計結(jié)果是可以全面涵蓋各類上網(wǎng)應(yīng)用,用戶可以自由根據(jù)審計結(jié)果進(jìn)行統(tǒng)計和排名。那么內(nèi)網(wǎng)安全審計是什么？讓小編來詳細(xì)為您介紹一下吧。

內(nèi)網(wǎng)審計根本上說就是計算機終端的合規(guī)性審計,從不同側(cè)重點分析,有兩個方面,一是終端安全審計,二是合規(guī)性審計(Compliance Audit)。無論是哪種類型,對審計產(chǎn)品而言,都需要具有完整的責(zé)任認(rèn)定體系和需要的授權(quán)功能,以達(dá)到在控制“內(nèi)部人”風(fēng)險方面起到了有效的防范作用。

根據(jù)GB/T 20945-2007《信息安全技術(shù)——信息系統(tǒng)安全審計產(chǎn)品技術(shù)要求和評價方法》,安全審計被定義為對信息系統(tǒng)的各種事件及行為實行監(jiān)測、信息采集、分析并針對特定事件及行為采取相應(yīng)比較動作。信息系統(tǒng)安全審計產(chǎn)品為評估信息系統(tǒng)的安全性和風(fēng)險、完善安全策略的制定提供審計數(shù)據(jù)和審計服務(wù)支撐,從而達(dá)到保障信息系統(tǒng)正常運行的目的。同時,信息系統(tǒng)安全審計產(chǎn)品對信息系統(tǒng)各組成要素進(jìn)行事件采集,將采集數(shù)據(jù)進(jìn)行自動綜合和系統(tǒng)分析,能夠提高信息系統(tǒng)安全管理的效率。

通過小編的介紹，相信大家已經(jīng)知道內(nèi)網(wǎng)安全審計是什么了吧？希望這些小常識可以幫助到您啊。如果您對更多有關(guān)內(nèi)網(wǎng)審計的常識感興趣，就請到我們佰佰安全網(wǎng)來查詢搜索吧！

責(zé)任編輯:陳淼琪