22、安全审计与加密模块：保障系统安全的关键要素

安全审计与加密模块：保障系统安全的关键要素

1. 审计日志的重要性与来源

审计日志在安全控制中起着至关重要的作用，它能为物理和逻辑安全提供关键信息。审计日志的来源多种多样，可分为自动化来源和手动来源。

自动化来源包括系统日志、应用日志以及访问控制日志。例如，在物理安全方面，自动化访问控制日志能记录员工的出入情况，像徽章激活的前门会记录哪些员工进入园区，徽章激活的大堂门会记录下班后哪些员工进入大楼，徽章激活的门会记录哪些员工进入PKI室。在逻辑安全方面，自动化访问控制日志能记录员工和客户的网络访问情况，如远程VPN访问记录哪些员工和客户访问了网络，本地网络访问记录哪些员工访问了网络，网络监控记录员工和客户使用哪些应用程序进行各种服务。自动化应用日志则能记录员工和客户的操作，如对某些应用程序的访问会记录员工和客户的操作，PKI技术人员或管理员执行的命令以及订阅者提交的生成或撤销证书的各种请求都会被记录。

手动来源包括签到表和签署的审计程序。例如，前门的签到表记录哪些访客进入园区，大堂服务台的签到表记录哪些访客进入大楼。手动审计程序能记录员工的流程，如PKI参与者及其角色会作为程序的一部分被记录下来。

此外，其他安全相关信息来源也可能被纳入审计过程，如电话记录可提供来电和去电的历史，包括通话时长；电子邮件可提供入站和出站电子通信的历史；聊天连接可提供内部电子通信的历史；无线接入点可提供设备访问的历史；警卫报告可提供事件的历史。

2. 审计日志的匹配原则与分析

根据基本会计原则和准则，匹配原则要求费用与收入相匹配，以实现收支金额的核对。审计日志也有类似的关联，每一个操作在审计日志中都应该至少有一个相应的结果，操作可以与审计日