@微光
2年前 提问
1个回答

堡垒机安全审计人员有哪些职责

安全侠
2年前

堡垒机安全审计人员有以下职责:

  • 了解堡垒机内部所管理的系统和设备有哪些,并能熟练使用堡垒机内部的审计工具或者插件;

  • 理解常见审计工具程序的目的,熟悉基本的审计操作流程,负责对堡垒机所管理的系统或者设备的审计资料进行收集和整理;

  • 能指定针对堡垒机的计划,按照网络审计系统需要设置审计岗位,建立健全岗位责任制,并通过对每个用户的安全级别和身份标识来落实其职责与权限;

  • 对堡垒机内部的用户身份、操作参数和运行状态、事故类型等进行实时监控和记录,并定期检查、评比,做到奖罚分明;

  • 每月检查系统管理员和安全保密管理员的工作情况,并进行符合性检查,形成审计记录,报送主管领导;

  • 每周查看安全审计记录,并记录审查情况,审计涉密信息系统安全策略执行情况。