金融等保日志审计要点

在金融等保合规建设中，访问控制与审计日志承载着”事前防范”与”事后追溯”两大核心职能，前者决定了谁能进、能干什么，后者决定了操作痕迹是否完整留存、能否还原现场——这两者缺一不可，从行业落地情况看,金融单位在等保测评中暴露的问题往往不在安全产品的堆叠上，而是基础访问控制策略的颗粒度不足，以及审计日志的完整性、持久……