[发明专利]一种可配置的信息系统安全审计方法与装置

摘要

本发明提出了一种可配置的信息系统安全审计方法和装置，该方法，包括：在信息系统中，设置审计总配置表和审计事件配置表；当所述信息系统接收到用户终端发送来的针对业务的操作请求时，根据所述业务的操作请求在所述审计事件配置表中查找到与之对应的审计事件配置记录，并判断查找到的审计事件配置记录中的业务的审计级别是否小于所述审计总配置表中的审计事件级别阈值，若是，则将所述查找到的审计事件配置记录中的业务信息以及所述用户终端的操作信息记录到与所述需要进行审计的业务相对应的审计事件日志表中；基于所述审计事件日志表进行信息系统审计。

主权项

1.一种可配置的信息系统安全审计方法，其特征在于，包括：步骤1：在信息系统中，设置审计总配置表和审计事件配置表；所述审计总配置表包括：审计事件级别阈值；所述审计事件配置表包括：各个应用系统的各个业务的审计事件配置记录；所述审计事件配置记录包括：业务的审计级别以及业务信息，所述业务信息包括：业务所属的应用系统的系统ID信息、业务所属的应用系统的模块信息以及业务的操作信息；步骤2：当所述信息系统接收到用户终端发送来的针对业务的操作请求时，根据所述业务的操作请求在所述审计事件配置表中查找到与之对应的审计事件配置记录，并判断查找到的审计事件配置记录中的业务的审计级别是否小于所述审计总配置表中的审计事件级别阈值，若是，则将所述业务判定为需要进行审计的业务，执行步骤3；若否，则结束审计过程；步骤3，将所述查找到的审计事件配置记录中的业务信息以及所述用户终端的操作信息记录到与所述需要进行审计的业务相对应的审计事件日志表中；步骤4：基于所述审计事件日志表进行信息系统审计。