11.3 審計記錄內容
11.3.1一般要求
云服務商應確保審計記錄內容至少包括:事件類型、事件發生的時間和地點、事件來源、事件結果以及與事件相關的用戶或主體的身份。
11.3.2增強要求
云服務商應確保審計記錄內容還包括:會話、連接、事務、活動持續期、接收和發出的字節數量、用于診斷或標識事件的附加信息報文、用于描述和標識行動客體或資源的特征等信息。
GB/T 31168—2014 信息安全技術 云計算服務安全能力要求 /
11.3.1一般要求
云服務商應確保審計記錄內容至少包括:事件類型、事件發生的時間和地點、事件來源、事件結果以及與事件相關的用戶或主體的身份。
11.3.2增強要求
云服務商應確保審計記錄內容還包括:會話、連接、事務、活動持續期、接收和發出的字節數量、用于診斷或標識事件的附加信息報文、用于描述和標識行動客體或資源的特征等信息。
本文章首發在 網安wangan.com 網站上。
推薦文章: