信息安全审计制度

信息系统安全审计是信息系统审计全过程的组成部分，主要依据标准包括COBIT、CC、ITIL等信息安全管理标准。那么，信息安全审计制度呢？下面就让佰佰安全网小编来介绍吧！

信息安全审核制度一、

严格审核系统所发布消息：

1、根据法律法规要求，必须监视本系统的信息，对本系统的信息实行24小时审核巡查， 防止有人通过本系统发布有害信息。如发现传输有害信息，应当立即停止传输，防 止信息扩散，保存有关记录，并向公安机关网监部门报告；同时应配合公安机关追 查有害信息的来源，协助做好取证工作。

2、建立关键词库，实施信息建立关键词数据库：系统内部设计有需要过滤的词组的数据库，数据库的关键词语包括以上的所有内容，同时还要根据政府和移动的要求及时更新数据库。过滤内容如下：煽动抗拒、破坏宪法和法律、行政法规实施的；煽动颠覆国家政权、推翻社会主义制度的；煽动分裂国家、破坏国家统一的；煽动民族仇恨、民族歧视，破坏民族团结的；捏造或者歪曲事实，散布谣言，扰乱社会秩序的；宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的；公然侮辱他人或者捏造事实诽谤他人的，或者进行其他恶意攻击的；损害国家机关信誉的；其他违反宪法和法律行政法规的；关键词过滤程序：建立关键词语的过滤程序，每一条下行的信息首先进行内容的过滤，在过滤完成以后，再发送出去。对于每一条上行的信息也要进行信息过滤，发现存在关键词语的内容，及时记入特殊数据库，及时和上级部门配合进行内容的定时检查。设立专门负责人：负责人会定期查看特殊数据库中的短信内容，并进行统计分析，发现问题及时上报有关部门。并对短信内容进行存档保留，已备查看。

3、权限的设置防止未经授权的用户访问，修改有关的信息。发挥最大限度的安全特性。对于系统而言按照最高权限用户，一般权限用户来进行权限的划分审核。系统最高权限可以拥有系统的一切权限，如读取，修改，添加，删除等，以对系统的各类文件等进行最完全的操作掌控。对于一般权限用户而言，进行严格的权限设置，使其对一些较为敏感的文件不能进行修改和删除，只赋予其读取的权限。对一些重要的文件进行加密措施，设置一定的较强的口令密码，密码要求结合数字，字母，符号，以防止口令被暴力破解。同时做到定期进行密码的修改。每个密码的使用期限不要超过一个月。