GB/T 38561—2020 信息安全技術 網絡安全管理支撐系統技術要求 /
支撐平臺在安全審計方面包括以下內容:
a) 能生成針對管理員用戶所有操作行為的日志記錄;系統日志應記錄管理員用戶名、操作行為發生的日期和時間、功能模塊、操作內容等,能進行組合查詢、排序、數據輸出,系統日志由安全審計員管理;
b) 支持將安全審計記錄與被管理的目標信息系統的信息數據分開保存到不同的記錄文件或數據庫(或同一數據庫的不同表)中,方便安全審計員查閱和分析。
本文章首發在 網安wangan.com 網站上。
推薦文章: