標準解讀
《GB/T 17143.8-1997 信息技術 開放系統互連 系統管理 第8部分:安全審計跟蹤功能》這一標準著重于規(guī)定了在信息技術領域中,開放系統互連框架下系統管理的安全審計跟蹤功能要求。然而,您提供的對比參照物未明確給出,我無法直接對比其與另一具體標準的差異。但可以泛泛地說明此類標準更新或對比其他同類標準時可能涉及的變更方向:
- 范圍擴展:新標準可能會擴大安全審計的覆蓋范圍,包括但不限于更多類型的事件、更廣泛的系統組件或服務。
- 技術更新:隨著時間推移,新技術和威脅的出現要求標準納入新的審計技術和方法,如云環(huán)境下的審計、大數據分析應用在安全日志分析上的要求。
- 合規(guī)性要求:根據國際或地區(qū)最新的數據保護法規(guī)(如GDPR、HIPAA等),標準可能加入了更嚴格的個人數據處理和隱私保護的審計要求。
- 性能與效率:更新的標準可能會設定更高效的數據收集、存儲和檢索機制,以應對日益增長的審計數據量。
- 互操作性增強:為了促進不同系統和平臺間的兼容與協同,新標準可能包含更詳細的接口規(guī)范和數據交換格式標準。
- 安全控制細化:對審計策略的制定、執(zhí)行、審查流程進行細化,增加對特定安全控制措施(如身份驗證、授權、訪問控制)的審計要求。
- 風險管理導向:從基于風險的角度出發(fā),指導組織根據自身風險狀況定制審計策略,強調持續(xù)監(jiān)控和風險響應能力。
由于缺乏具體的對比對象,以上僅為一般性的指導思路,實際的變更內容需要依據具體的另一標準來詳細分析。
如需獲取更多詳盡信息,請直接參考下方經官方授權發(fā)布的權威標準文檔。
....
查看全部
- 現行
- 正在執(zhí)行有效
- 1997-12-15 頒布
- 1998-08-01 實施
文檔簡介
ICS35.100.70L79中華人民共和國國家標準GB/T17143.8-1997idtISo/IEc10164-8:1993信息技術開放系統互連系統管理第8部分:安全審計跟蹤功能Informationtechnology-penSystemsInterconnection-SystemsManagement-PartB:Securityaudittrailfunction1997-12-15發(fā)布1998-08-01實施國家技術監(jiān)督局發(fā)布
GB/T17143.8-1997前言ISO/IEC前言引言1范圍引用標準3定定義……4縮略語5約定需求7模型8類屬定義9服務定義10功能單元…1112與其他功能的關系……13-致性……附錄A(標準的附錄)管理信息定義附錄B(標準的附錄)MCS形式表附錄C(標準的附錄)MICS形式表附錄D(標準的附錄)MOCS形式表附錄E(標準的附錄)MIDS(通知)形式表·附錄F(提示的附錄)與安全審計框架的關系
GB/T17143.8-1997前本標準等同采用ISO/IEC10164-8:1993《信息技術:開放系統互連:系統管理:安全審計眼蹤功能》和ISO/IEC10164-8:1993/Cor.1:1995《信息技術開放系統互連:系統管理:安全審計跟蹤功能技術修改1》。根據ISO/IEC10164-8:1993/Cor.1:1995,本標準對ISO/IEC10164-8:1993的第13章、附錄A.附錄B、附錄C、附錄D和附錄E進行了修改。GB/T17143在《信息技術開放系統互連系系統管理》總標題下,目前包括以下8個部分第1部分(即GB/T17143.1):客體管理功能第2部分(即GB/T17143.2):狀態(tài)管理功能第3部分(即GB/T17143.3):表示關系的屬性第4部分(即GB/T17143.4):告警報告功能第5部分(即GB/T17143.5):事件報告管理功能第6部分(即GB/T17143.6):日志控制功能第7部分(即GB/T17143.7):安全告警報告功能第8部分(即GB/T17143.8):安全審計跟蹤功能本標準的附錄A、附錄B、附錄C、附錄D和附錄E是標準的附錄。本標準的附錄F是提示的附錄。本標準由中華人民共和國電子工業(yè)部提出。本標準由電子工業(yè)部標準化研究所歸口。本標準起草單位:電子工業(yè)部標準化研究所。本標準主要起草人:鄭洪仁、周小華、張小濤、黃家英。
GB/T17143.8-1997ISO/IEC前音ISO(國際標準化組織)和IEC(國際電工委員會)是世界性的標準化專門機構。國家成員體(他們都是IO或IEC的成員國)通過國際組織建立的各個技術委員會參與制定針對特定技術范圍的國際標準。ISO和IC的各技術委員會在共同感興趣的領域內進行合作。與ISO和IEC有聯系的其他官方和非官方國際組織也可參與國際標準的制定工作。對于信息技術,ISO和IC建立了一個聯合技術委員會,即ISO/IECJTC1。由聯合技術委員會提出的國際標準草案需分發(fā)給國家成員體進行表決。發(fā)布一項國際標準,至少需要75%的參與表決的國家成員體投票贊成。國際標準ISO/IEC10164-8是由ISO/IECJTC1“信息技術”聯合技術委員會與CCITT合作制定的。。等同文本為CCITTX.740。ISO/IEC10164在《信息技術開放系統互連系統管理》總標題下,目前包括以下14個部分:第第1部分:客體管理功能第2部分:狀態(tài)管理功能第3部分:表示關系的屬性第4部分:告警報告功能第5部分:事件報告管理功能第6部分:日志控制功能第7部分:安全告警報告功能第8部分:安全審計跟蹤功能第9部分:訪問控制的客體和屬性第10部分:記帳計量功能第11部分:工作負荷監(jiān)控功能第12部分:測試管理功能第13部分:概括功能第14部分:可信度及診斷測試分類附錄A、B、C、D和E構成為本標準的一部分;附錄F僅提供參考信息
GB/T17143.8-1997吉GB/T17143是遵照GB9387和GB/T9387.4制定的由多個部分組成的標準。GB/T17143與以下標準有關:開放系統互連GB/T16644信息技術公共管理信息服務定義信息技術開放系統互連GB/T17142系統管理綜述開放系統互連GB/T17175信息技術管理信息結構信息技術開放系統互連GB/T16645公共管理信息協議
中華人民共和國國家標準信息技術開放系統互連系統管理第8部分:安全審計跟蹤功能GB/T17143.8—1997idtIsO/IEC10164-8:1993Informationtechnology-OpenSystemsInterconnection-SystemsManagement-Part8:Securityaudittrailfunction1范圍本標準定義了安全審計跟蹤功能。安全審計跟蹤功能是一項系統管理功能,它供應用進程在集中式或分散式管理環(huán)境中交換信息和命令以便用于GB/T9387.4所定義的系統管理。本標準位于GB9387的應用層,并按GB/T17176提供的模型定義。系統管理功能的作用由GB/T17142描述。本標準-為需要用來支持安全審計跟蹤報告功能的服務定義而建立用戶需求;定義由安全審計跟蹤報告功能提供的服務:規(guī)定為提供服務所必需的協議;定義服務與管理通知之間的關系;定義與其他系統管理功能之間的關系;規(guī)定一致性要求。本標準不不定義安全審計,也不定義如何執(zhí)行安全審計。安全審計可用來幫助評估安全策略的有效性安全策略標識要求審計的安全相關事件的分類,以及記錄安全審計跟蹤日志的單元;不不定義旨在提供安全審計跟蹤功能的任何實現的特性;不定義使用安全審計跟蹤功能的適當場合;不定義建立、正常釋放和異常釋放管理聯系所必需的服務;不定義由其他標準定義的,安全管理者可能感興趣的任何其他通知。2用標準下列標準所包含的條文,通過在本標準中引用而構成為本標準的條文。本標準出版時,所示版本均為有效。所有標準都會被修訂,使用本標準的各方應探討使用下列標準最新版本的可能性。GB9387-88信息處理系統開放系統互連基本參考模型(idtISO7498:1984,eqvCCITTX.200:1988)GB/T9387.2一1995信息處理系統開放系統互連基本參考模型第2部分:安全體系結構(idtISO/IEC7498-2:1988,eqvCCITTX.800:1991)GB/T9387.4-1996信息處理系統開放系統互連基本參考模型第4部分:管理
溫馨提示
- 1. 本站所提供的標準文本僅供個人學習、研究之用,未經授權,嚴禁復制、發(fā)行、匯編、翻譯或網絡傳播等,侵權必究。
- 2. 本站所提供的標準均為PDF格式電子版文本(可閱讀打?。?,因數字商品的特殊性,一經售出,不提供退換貨服務。
- 3. 標準文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質量問題。
最新文檔
- 收視費合同范例
- 起草加盟合同范例呢
- 裝修合同范例單位
- 投資團隊合同范例
- 售賣機器合同范例
- 訂貨意向合同范例
- 技術型股東入股合同范例
- 醫(yī)用合同范例
- 羊棚出租合同范例
- 小說作家簽約合同范例
- 安徽省2023-2024學年七年級上學期期末數學試題(原卷版)
- 2024年人教版八年級生物(上冊)期末試卷及答案(各版本)
- 農作物病蟲害防治的社會經濟效益分析考核試卷
- 2023年全國職業(yè)院校技能大賽-商務數據分析賽項規(guī)程
- 第五單元 大單元教學設計-【大單元教學】2024-2025學年七年級語文上冊同步備課系列(統編版2024)
- 《林火生態(tài)與管理》實驗報告
- 【課件】紀念與象征-空間中的實體藝術+課件-高中美術人美版(2019)美術鑒賞
- JB∕T 11864-2014 長期堵轉力矩電動機式電纜卷筒
- SL352水工混凝土試驗規(guī)程
- 2024年云南中考歷史試卷試題答案解析及備考指導課件(深度解讀)
- “十四五”期間推進智慧水利建設實施方案
評論
0/150
提交評論