数据维护审计平台的设计与应用——以在中国电信IT行业的运营为例

摘要

基于中国电信集中MSS系统运营维护背景,规范运营操作,从权限最小化控制、操作和审核权限分离控制、高危操作自动阻断控制、敏感数据表访问权限控制和操作记录日志审计控制出发,分析数据维护审计平台的总体设计思路,并对系统技术架构进行分析,最后从日常操作模块和日志管理模块入手,简要说明了系统功能架构和实践成效,以期为相关单位提供借鉴。