GB/Z 18803-2002
废止
T/ZSIA 0001-2023
现行
团体标准
T/ZSIA 0001-2023 访问控制审计系统技术规范
T/ZSIA 0001-2023 Audit System Technology Specification for Access Control Audit
价格:
$ 20.00
基本信息
标准编号:
T/ZSIA 0001-2023
标准类型:
团体标准
标准状态:
现行
is_force_gb:
no
中国标准分类名称:
电子元器件与信息技术
国际标准分类名称:
信息技术应用综合
发布日期:
2023-04-28
实施日期:
2023-05-01
归口单位:
浙江省软件行业协会
适用范围
范围:本文件规定了访问控制审计系统的基本要求、功能要求、安全要求、技术创新能力要求、质量保证能力要求。 本文件适用于访问控制审计系统产品设计、开发与测试; 主要技术内容:5 功能要求5.1 总体要求5.2.1 用户管理5.2.2 资产管理5.2.3 权限管理5.3.1 单点登录5.3.2 自动改密5.4.1 字符审计5.4.2 图形审计5.4.3 数据库审计5.4.4 文件传输审计5.4.5 操作审计检索6 安全要求6.1 系统安全要求6.1.1 高危命令权限控制6.1.2 身份安全6.1.3 国密令牌认证6.1.4 审计安全6.1.5 系统安全6.2 应用与扩展性要求6.2.1 应用安全6.2.2 WEB应用安全6.2.3 集成能力要求6.2.4 部署扩展性要求7 指导性文档要求
研制信息
起草单位:
浙江齐治科技股份有限公司、杭州天卓网络有限公司、杭州首展科技有限公司、云内控科技有限公司、杭州盈高科技有限公司、帕科视讯科技（杭州）股份有限公司、浙江海瑞网络科技有限公司
起草人:
于遨洋、张绪生、吴建南、马哲伟、叶青、贺韬、付强、陈晗