GB/T 35283-2017 信息安全技術 計算機終端核心配置基線結構規范 /
核心配置基線主要包括四個基本要素,分別為:產品信息、配置組信息、配置項信息和版本信息,其關系如圖1所示。
a) 產品信息主要描述基線適用的操作系統或軟件環境,如操作系統版本、軟件名稱等。一般不同的產品對應不同的基線。
b) 配置項信息是核心配置基線的基本構成元素,主要描述配置項的內容、取值和檢查規則等屬性。
c) 配置組信息主要將基線中所有配置項按照安全功能進行分組。一條核心配置基線通常包含多個配置組,一個配置組包含多個配置項。
d) 版本信息主要標識一條核心配置基線的結構或內容經過修改變化的過程,如基線格式版本、基線版本、配置組版本、配置項版本和產品版本等。
本文章首發在 網安wangan.com 網站上。
推薦文章: