RSS

企业网络安全管理三原则

  二是指若有人修改时,必须要保存修改的历史记录,以便后续查询。在某些情况下,若不允许其他人修改创始人的信息,也有些死板。如采购经理有权对采购员下的采购订单进行修改、作废等操作。遇到这种情况该怎么处理呢?在ERP系统中,可以通过采购变更单处理。也就是说,其他人不能够直接在原始单据上进行内容的修改,其要对采购单进行价格、数量等修改的话,无论是其他人又或者是采购订单的主人,都必须通过采购变更单来解决。这主要是为了记录的修改保留原始记录及变更的过程。当以后发现问题时,可以稽核。若在修改时,不保存原始记录的话,那出现问题时,就没有记录可查。所以,完整性原则的第二个要求就是在变更的时候,需要保留必要的变更日志,以方便我们后续的追踪。

  若是针对文件服务器,则完整性就要求文件服务器能够按时点进行恢复。对文件服务器中某个文件进行修改,我们可能很难记录下修改的内容。文件服务器日志最多记录某某时间、某某用户对某个文件夹下的某个文件进行了哪种操作。但是,不会记录下具体操作了什么内容。如把某个文件删除了或者修改了某个文件的内容。此时,我们就需要文件服务器实现按时点进行恢复的功能。当用户发现某个文件被非法修改时,要能够恢复到最近的时刻。当然这个恢复需要针对具体的文件夹甚至是特定的文件,若把文件服务器中所有的文件都恢复了,那其他用户就要叫死了。

[时间:2010-08-14]
相关文章