信息技術(shù)日志分析產(chǎn)品安全檢驗(yàn)規(guī)范

1、· 出處：公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心  作者：佚名  時(shí)間：2006-06-11  網(wǎng)址： 本規(guī)范由中華人民共和國(guó)公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局提出。本規(guī)范起草單位：公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心。公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心負(fù)責(zé)對(duì)本規(guī)范的解釋、提升和更改。信息技術(shù)日志分析產(chǎn)品安全檢驗(yàn)規(guī)范信息技術(shù)數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品檢驗(yàn)規(guī)范· 出處：公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心  作者：佚名  時(shí)間：2006-06-11&

2、#160; 網(wǎng)址： 為了規(guī)范全國(guó)數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品的開發(fā)與應(yīng)用，保障公共信息網(wǎng)絡(luò)安全，根據(jù)公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局的要求，本規(guī)范對(duì)數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品提出了自身安全功能要求、安全功能要求和保證要求，作為對(duì)其進(jìn)行檢測(cè)的依據(jù)。本規(guī)范由中華人民共和國(guó)公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局提出。本規(guī)范起草單位：公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心。公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心負(fù)責(zé)對(duì)本規(guī)范的解釋、提升和更改。本規(guī)范規(guī)定了數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品的技術(shù)要求，提出了該類產(chǎn)品應(yīng)具備的功能要求和安全保證要求。并根據(jù)功能和保證要求的不同將數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品進(jìn)行了分級(jí)。本規(guī)范的目的是為

3、數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品的研制、開發(fā)、測(cè)評(píng)和采購(gòu)提供技術(shù)支持和指導(dǎo)。使用符合本規(guī)范的數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品可對(duì)數(shù)據(jù)庫(kù)操作行為進(jìn)行隱蔽監(jiān)視，能對(duì)事后發(fā)現(xiàn)的安全事件進(jìn)行會(huì)話恢復(fù)，為數(shù)據(jù)庫(kù)取證提供有效的工具。本規(guī)范不涉及在加密網(wǎng)絡(luò)中使用的數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品。信息技術(shù)數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品檢驗(yàn)規(guī)范1.范圍本規(guī)范規(guī)定了在網(wǎng)絡(luò)中使用的數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品的自身安全功能要求、安全功能要求和保證要求。本規(guī)范適用于數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品的生產(chǎn)及檢測(cè)。2.術(shù)語和定義下列術(shù)語和定義適用于本規(guī)范：2.1 數(shù)據(jù)庫(kù)安全審計(jì) 數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品是對(duì)網(wǎng)絡(luò)中指定數(shù)據(jù)庫(kù)的使用狀態(tài)進(jìn)行跟蹤并記錄的產(chǎn)品。2.2 審計(jì)日志 審計(jì)日志是

4、指數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品自身審計(jì)產(chǎn)生的信息。2.3 審計(jì)記錄 審計(jì)記錄是指跟蹤指定數(shù)據(jù)庫(kù)的使用狀態(tài)產(chǎn)生的信息。2.4 審計(jì)信息 5.數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品安全技術(shù)要求的等級(jí)劃分依據(jù)信息技術(shù)-數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品的開發(fā)、生產(chǎn)現(xiàn)狀及實(shí)際應(yīng)用情況，我們對(duì)數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品的安全功能要求劃分成二個(gè)等級(jí)。數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品安全技術(shù)要求等級(jí)劃分如表2所示。表2  安全功能等級(jí)劃分判定準(zhǔn)則 基本要求：為數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品的最底安全級(jí)別。擴(kuò)展要求：為進(jìn)一步提升產(chǎn)品安全功能的附加要求。信息技術(shù)Web過濾防護(hù)產(chǎn)品安全檢驗(yàn)規(guī)范· 出處：公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心  作者：佚名  時(shí)間：2006-06-11  網(wǎng)址：本規(guī)范由中華人民共和國(guó)公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局提出。本規(guī)范起草單位：公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心。公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心負(fù)責(zé)對(duì)本規(guī)范的解釋、提升和更改。信息技術(shù)Web過濾防護(hù)產(chǎn)品安全檢驗(yàn)規(guī)范1 范圍本規(guī)范規(guī)定了信息技術(shù)-Web過濾防護(hù)產(chǎn)品的安全功能要求和保證要求。本規(guī)范適用于信息技術(shù)-Web過濾防護(hù)產(chǎn)品的生產(chǎn)及檢測(cè)。2 術(shù)語和定義2.1 Web過濾防護(hù)Web過濾防護(hù)是一個(gè)Web服務(wù)器上的軟件。它