6.1 核心配置基線結構
6.1 核心配置基線結構
核心配置基線是一種嵌套式結構的數據文件,主要采用XML格式對核心配置項的屬性進行規范性標記。根據GB/T19667.1-2005第8章的規定,完整的核心配置基線可表示為七層元素嵌套結構,每層元素中由上層元素衍生出來的元素,稱為上層元素的子元素,如圖2所示。其中, 適用產品標記主要描述產品要素,配置組別主要描述配置組要素,配置項內容標記主要用于描述配置項要素,格式版本標記、版本控制標記、基線版本編號標記、配置組版本編號標記、配置項版本編號標記和操作系統版本標記分別描述基線、配置組、配置項和產品的版本要素。

第一層元素為核心配置基線包標記,其標記規則見6.2。
第二層元素包括格式版本標記、基線主體標記和適用產品標記,其標記規則見6.3。
第三層包含十個元素。其中,版本編號標記和解釋說明標記為格式版本標記的子元素,標記規則見6.4.1;版本控制標記、基線狀態標記、基線版本編號標記、配置組別標記和檢查信息標記為基線主體標記的子元素,標記規則見6.4.2;操作系統版本標記、產品安裝信息標記和自定義產品安裝信息標記為適用產品標記的子元素,標記規則見6.4.3。
第四層包含七個元素。其中,發布者標記、初始版本標識標記和修訂版本次數標記為版本控制標記的子元素,標記規則見6.5.1;解釋說明標記、配置項信息標記和配置組版本編號標記為配置組別標記的子元素,標記規則見6.5.2;產品腳本標記為自定義產品安裝信息標記的子元素,標記規則見6.5.3。
第五層包含四個元素。其中,配置項版本編號標記、配置項內容標記、配置項賦值標記和配置項取值標記為配置項信息標記的子元素,標記規則見6.6。
第六層包含九個元素。其中,解釋說明標記、設置信息標記、計量單位標記、和取值映射表標記為配置項內容標記的子元素,標記規則見6.7.1;取值數據類型標記、WMI取值信息標記、注冊表取值信息標記和版本取值信息標記為配置項取值標記的子元素,標記規則見6.7.2;導出文件中配置項的名稱標記為配置項賦值標記的子元素,標記規則見6.7.3。
第七層包含六個元素,其中賦值路徑標記、默認值標記、脆弱性標記、應對措施標記、潛在影響標記和取值范圍標記為設置信息標記的子元素,標記規則見6.8。
GB/T 35283-2017 信息安全技術 計算機終端核心配置基線結構規范
推薦文章: