收藏到云盘
纠错反馈
GA/T 911-2019 信息安全技术 日志分析产品安全技术要求
Information security technology—Security technical requirements for log analysis products
基本信息
分类信息
-
ICS分类:
【
信息技术、办公机械(35)
信息技术应用(35.240)
】
-
CCS分类:
【
综合(A)
社会公共安全(A90/94)
社会公共安全综合合(A90)
】
-
行标分类:
描述信息
-
前言:
本标准按照GB/T 1.1-2009给出的规则起草。
本标准代替GA/T 911-2010《信息安全技术 日志分析产品安全技术要求》,与GA/T 911-2010相比
主要变化如下:
——修改了“等级划分”的要求,将等级划分为基本级和增强级两级(见第8章,2010年版的7.2、7.3和7.4);
——删除了“标准协议接收”的要求(见2010年版的4.1.2.1);
——删除了“代理方式采集”的要求(见2010年版的4.1.2.2);
——删除了“日志文件导入”的要求(见2010年版的4.1.2.3);
——增加了“数据采集”的要求(见5.1.2.1);
——修改了“审计记录备份”的要求(见5.1.6,2010年版的4.2.3);
——删除了“软件代理的自保护能力”的要求(见2010年版的5.1.1.1);
——删除了“数据传输控制”的要求(见2010年版的5.1.1.3);
——删除了“数据续传”的要求(见2010年版的5.1.1.4);
——增加了“多级部署”的要求(见6.1.1);
——增加了“多重鉴别”的要求(见6.2.1.3);
——增加了“超时锁定”的要求(见6.2.1.4);
——删除了“审计记录存储”的要求(见2010年版的5.3.2);
——删除了“审计管理”的要求(见2010年版的5.3.3);
——增加了“数据存储安全”的要求(见6.3.3)。
本标准由公安部网络安全保卫局提出。
本标准由公安部信息系统安全标准化技术委员会归口。
本标准起草单位:公安部计算机信息系统安全产品质量监督检验中心、杭州安恒信息技术有限公司、华为技术有限公司。
本标准主要起草人:陈卓、张笑笑、陆臻、唐迪、俞优、沈亮、吴其聪。
本标准的历次版本发布情况为:
——GA/T 911-2010。
-
适用范围:
本标准规定了日志分析产品的安全功能要求、自身安全功能要求、安全保障要求及等级划分要求。
本标准适用于日志分析产品的设计、开发及检测。
-
引用标准:
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 18336.3-2015 信息技术 安全技术 信息技术安全评估准则 第3部分:安全保障组件
GB/T 25069-2010 信息安全技术 术语
相关标准
相关部门
相关人员
关联标准
-
GA 1081-2013
安全防范系统维护保养规范
-
GA 632-2006
正压式消防氧气呼吸器
-
GA 467-2004
居民身份证验证安全控制模块接口技术规范
-
GA/T 1366-2017
警用数字集群(PDT)通信系统 移动台技术规范
-
GA/T 649-2020
机动车注册登记技术参数二维条码技术规范
-
HS/T 36-2011
海关信息系统机房建设
-
GA 784-2008
十指指纹图像数据压缩动态链接库接口
-
DB 3404/T 1-2020
淮南市大数据企业认定规范
-
SF/T 0043-2019
智慧戒毒 医疗管理信息系统技术规范
-
GA 1210-2014
楼寓对讲系统安全技术要求
-
DB3201/T 1083—2022
南京市基于数据驱动的城市区域基层社会治理 基本要求
-
GA/T 105-1995
血,尿中已醇甲醇正丙,已醛,丙酮,异丁醇,正丁醇,异戊醇的定性分析及乙醇,甲醇,正丙醇的定量分析方法
-
GA 181-1998
电缆防火涂料通用技术条件
-
GA 50-2014
道路交通事故现场勘验照相
-
GA 780-2008
指纹比中数据项规范
-
GA 300.22-2001
看守所在押人员信息管理代码 第22部分:监管单位归口类别代码
-
GA 634-2006
消防员隔热防护服
-
GA/T 812-2008
火灾原因调查指南
-
GA 2-1999
车辆防盗报警系统(小客车)
-
GA/T 974.25-2011
消防信息代码 第25部分:消防值班类别代码