《网络安全法》—上讯信息解读（七）

7.1.3.3安全审计（G3）
本项要求包括：
a)审计范围应覆盖到服务器和重要客户端上的每个操作系统用户和数据库熱內用户；
b)审计内容应包括重要用户行为、系湖河统资源的异常使用和重要系统命令的鄉低使用等系统内重要的安
全相关事(shì)件；
c)审计记录应包括事(shì)件的日期、時(shí)间、类型、主体标识鄉做、客体标识和结果等；
d)应能(néng)够根据记录数据放服進(jìn)行分析，并生成(ché低喝ng)审计报表；
e)应保护审计進(jìn)程， 避免受到未预跳山期的中断；
f)应保护审计记录， 避免受到未预期的林錢删除、修改或覆盖等。

7.1.4.3安全审计（G3）
本项要求包括：
a)应提供覆盖到每个用户的安全审计功能(né討書ng)，對(duì)应用系统重要安討做全事(shì)件進(jìn)行审计；
b)应保证无法单独中断审计進(jìn)程，无法删除、修改或覆盖审计唱如记录；
c)审计记录的内容至少应包括事(shì)件的日期、時(shí)间、發(fā)討藍起(qǐ)者信息、类型、描述和结果等；
d)应提供對(duì)审计记录数据進(jìn)行统计明票、查询、分析及生成(chéng)审计报表的功能(néng)。