期刊详情INFORMATION
- 刊名：山东社会科学
- 主办单位：山东省社会科学界联合会
- 主管单位：山东省社会科学界联合
- 主编：武卫华
- 刊期：月刊
- ISSN：1003-4145
- CN：37-1053/C
- 邮发代号：24-135
- 复合影响因子：
- 综合影响因子：0.458
核心期刊JOURNAL MAIN
中文社会科学引文索引
北大2004版核心期刊
北大2008版核心期刊
北大2011版核心期刊
北大2017版核心期刊
被以下数据库收录
中国《中文社会科学引文索引》
中国《北大2004版核心期刊》
中国《北大2008版核心期刊》
中国《北大2011版核心期刊》
中国《北大2017版核心期刊》
日志视角下信息系统安全审计的模型构建及风险控制
作者： 刘国城 ; 王会金
摘要：信息系统日志是对系统进行实时监控和对网络中的事件进行分析的重要信息来源。信息系统的审计主体。要加强对基于日志分析的审计证据获取方法的运用和创新，并有效实现以日志审计为主导的信息系统安全审计。基于日志视角下系统安全审计的功能需求，本文提出了信息系统安全审计模型，并借鉴COBIT理论，提出以日志为导向的信息系统安全审计风险控制构想：合理规划日志的识别与挖掘，加强有关信息系统安全的全过程审计；有效实施日志的挖掘与评价，科学确认有关信息系统安全的重大错报风险；强化审计网络平台的功能，努力提高信息系统审计人员的业务素质。
关键字： 日志 信息系统 安全审计 COBIT