GB/T 36626—2018信息安全技術 信息系統安全運維管理指南 /
及時發現存在的異常行為,以降低業務損失。
及時發現存在的異常操作及行為。
系統應具備能力包括:
a) 能夠及時更新異常行為特征庫;
b) 能夠監測異常行為,并報警提醒;
c) 能夠對異常行為進行必要的阻斷;
d) 能夠對已發生的異常行為進行查詢;
e) 能夠與其他系統進行信息共享。
本文章首發在 網安wangan.com 網站上。
推薦文章: