山东检验检疫电子业务系统安全审计体系的研究与建设  

作　　者：田建荣[1] 宋琳琳[1] 陈鹏[1] 王宏志[1] 郭曙超[1] 

机构地区：[1]山东出入境检验检疫局,山东青岛266001

出　　处：《科技信息》2013年第1期83-84,共2页Science & Technology Information

摘　　要：本项目从体系建设入手,一是,制定相应的规章、制度、技术标准来规范各电子业务系统的建设及日常操作、管理等环节,消除制度漏洞;二是,针对业务系统具体环节分析风险点,如用户登录/注销系统、操作行为等涉及安全访问动作的事件、权限及权限组的分配、身份管理认证等开发安全审计系统,进行风险布控、监控设定、自动预警与自动核查,对业务系统全过程监控;三是,通过安全审计系统的运行,发现高风险监控点,进一步对体系建设完善,通过两方面的互补,保证业务系统的安全合规运行。

关 键 词：电子业务系统 安全审计 规范 技术标准 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]