一、首先要在系统值设置400系统相关的安全参数，这是通入AS/400安全的大门，我们管他叫：gerenal security setting，提高AS/400系统的整体安全
二、站在USERprofile的角度看，对每个group和user进行设置访问权限，还必须设置产生相关的审计日志
三、站在Object的角度看，根据企业要求，对哪些是关键保护的资源，进行设置，并设置访问该OBJ的参数，从而产生需要的日志，当然还要通过AULT设置访问控制
四、最后通DSPAUDJRNE命令，输入相应的参数产生审计报表。