GA/T 913-2019 信息安全技术数据库安全审计产品安全技术要求

GA/T 913-2019.Information security technology-Security technology requirements for database security audit products. 1范围 GA/T 913规定了数据库安全审计产品的安全功能要求、安全保障要求及等级划分要求。 GA/T 913适用于数据库安全审计产品的设计、开发及测试。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T 18336.3- 2015 信息技术安全技术 信息技 术安全评估准则第 3部分:安全保障组件 GB/T 25069- 2010 信息安全技术 术语 3术语和定义 GB/T 18336.3- 2015 和GB/T 25069- 2010 界定的以及下列术语和定义适用于本文件。 3.1数据库安全审计产品database security audit product 对用户访问数据库的操作行为进行记录、分析并响应的产品。 3.2审计记录audit record 对用户访问数据库的操作行为进行审计产生的数据。 3.3审计日志audit log 对数据库安全审计产品自身行为进行审计产生的数据。 3.4审计生成单元audit producing unit 采集并生成审计记录的功能单元。 3.5审计响应单元audit responding unit 对指定的事件作出响应的功能单元。