一方面，隨著安全防御建設(shè)由防外為主逐步轉(zhuǎn)向以防內(nèi)為主，內(nèi)外兼顧，對于安全審計的需求會越來越多;另一方面，隨著國家、社會對信息保護的愈加重視，各個行業(yè)對審計要求愈加嚴格，可看出未來幾年對安全審計產(chǎn)品的需求會越來越多。

“IT內(nèi)控和審計”擺到了信息部門的桌面

目前，推出的一些國際、國家、行業(yè)的內(nèi)控、審計標準，都對某些行業(yè)或企業(yè)提出需要具備安全審計產(chǎn)品的要求，因此像《企業(yè)內(nèi)部控制基本規(guī)范》此類的規(guī)范對于銷售安全審計產(chǎn)品是很有幫助的。有人將《企業(yè)內(nèi)部控制基本規(guī)范》稱作是中國版的SOX法案，可見對他的期待有多么高。雖然該規(guī)范還不能稱作是完整意義上的法案，而只是規(guī)范性文件，但是他對于國內(nèi)企業(yè)、尤其是大企業(yè)的公司治理、風險控制、IT內(nèi)控，包括信息系統(tǒng)安全審計都起到了極大的推進作用。

實際上，不僅是《企業(yè)內(nèi)部控制基本規(guī)范》，包括之前國家大力開展的等級化保護建設(shè)工作，以及證券、金融、保險等行業(yè)頒布的各項風險和內(nèi)控指引、要求等，都在努力構(gòu)建一個從嚴的企業(yè)管控外部環(huán)境。作為這種外部壓力的傳導，企業(yè)的IT內(nèi)控和審計自然擺到了各大企業(yè)信息部門的桌面上。

可以肯定，未來企業(yè)用戶，尤其是大型企業(yè)用戶，會不斷加強IT內(nèi)控，并催生對信息系統(tǒng)安全審計的技術(shù)、產(chǎn)品和相關(guān)解決方案的需求，并帶動國內(nèi)安全審計市場的迅速增長。

不同的行業(yè)對安全審計的“需求不同”

一般的企業(yè)，目前比較大量的審計需求是對企業(yè)內(nèi)部用戶上網(wǎng)行為的審計。

政府部門和事業(yè)單位由于他們的業(yè)務(wù)系統(tǒng)十分重要，承載了單位關(guān)鍵的應(yīng)用和數(shù)據(jù)，因此，對業(yè)務(wù)系統(tǒng)的審計顯得十分重要。這類客戶需要審計內(nèi)部用戶訪問業(yè)務(wù)系統(tǒng)的各種行為，防止針對核心業(yè)務(wù)系統(tǒng)和數(shù)據(jù)的違規(guī)訪問，防止信息泄漏。

金融、電信類客戶，除了需要對業(yè)務(wù)系統(tǒng)進行審計之外，還需要針對運維人員的主機操作審計。由于這類客戶具有龐大的主機和服務(wù)器機群，上面運行了各種各樣的核心應(yīng)用。同時，這類客戶的系統(tǒng)運維人員數(shù)量多、崗位職責多，不僅有本單位正式職工，還有第三方駐場工程師和外包運維人員，管理較為復(fù)雜。因此，對這些運維人員進行審計，審計他們針對主機系統(tǒng)的各種訪問和操作行為就顯得十分重要。

涉密性質(zhì)的單位，以及安全要求等級高的部門，還會需要終端安全審計類產(chǎn)品，對單位職工的終端進行嚴格的安全審計。

網(wǎng)絡(luò)犯罪上升到“法律高度”

前不久，國家頒布實施了刑法第七修正案，其中第二百五十三條明確規(guī)定“國家機關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員，違反國家規(guī)定，將本單位在履行職責或者提供服務(wù)過程中獲得的公民個人信息，出售或者非法提供給他人，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。

竊取、收買或者以其他方法非法獲取上述信息，情節(jié)嚴重的，依照前款的規(guī)定處罰。單位犯前兩款罪的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照各相應(yīng)條款的規(guī)定處罰”。

這意味著單位如果泄露或非法獲取公民個人信息，將被判處罰金，并追究直接負責的主管人員和其他直接責任人員的刑事責任。

隨著網(wǎng)絡(luò)的日益普及，利用網(wǎng)絡(luò)實施犯罪的新型網(wǎng)絡(luò)違法與犯罪行為也隨之日漸增多;網(wǎng)絡(luò)的虛擬性與不確定性，造成傳統(tǒng)的辦案手段對此已力不從心，公安網(wǎng)監(jiān)部門迫切需要新的技術(shù)手段來幫助其應(yīng)對這一新挑戰(zhàn)。

網(wǎng)絡(luò)安全審計系統(tǒng)應(yīng)運而生。

網(wǎng)絡(luò)安全審計“未雨綢繆”

網(wǎng)絡(luò)安全審計系統(tǒng)針對互聯(lián)網(wǎng)行為提供有效的行為審計、內(nèi)容審計、行為報警、行為控制及相關(guān)審計功能。從管理層面提供互聯(lián)網(wǎng)的有效監(jiān)督，預(yù)防、制止數(shù)據(jù)泄密;滿足用戶對互聯(lián)網(wǎng)行為審計備案及安全保護措施的要求，提供完整的上網(wǎng)記錄，便于信息追蹤、設(shè)備定位、系統(tǒng)安全管理和風險防范。

目前，市場上有成熟的網(wǎng)絡(luò)安全審計產(chǎn)品方案解決供應(yīng)商，產(chǎn)品用于監(jiān)控用戶信息，為顧客提供安全網(wǎng)絡(luò)防護和幫助公安部門更好、更快捷的進行安全監(jiān)管。國聯(lián)易安數(shù)據(jù)庫安全審計系統(tǒng)是由公司自己研發(fā)，具有完全自主知識產(chǎn)權(quán)的數(shù)據(jù)庫審計系統(tǒng)。系統(tǒng)通過監(jiān)控數(shù)據(jù)庫的多重狀態(tài)和通信內(nèi)容，不僅能夠?qū)��?shù)據(jù)庫所面臨的風險進行多方位的評估，還可以通過審計功能對數(shù)據(jù)庫所有操作進行審計，提供事后追查機制。主要功能有：敏感數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)庫狀態(tài)監(jiān)控、風險掃描，數(shù)據(jù)活動監(jiān)控等。同時提供旁路、探針、分布式等多種部署方式，為數(shù)據(jù)庫的各類應(yīng)用環(huán)境提供高自由度部署，全方位監(jiān)控與審計。

“國聯(lián)數(shù)據(jù)庫安全審計系統(tǒng)尤其通過監(jiān)控數(shù)據(jù)庫的多重狀態(tài)和通信內(nèi)容，可以準確評估數(shù)據(jù)庫所面臨的安全威脅與風險，并為事后追查留存依據(jù)，彌補了業(yè)界原有產(chǎn)品與解決方案的不足。”國聯(lián)易安董事長門嘉平博士表示。

(新媒體責編：syhz0808)