GA/T 1394-2017 信息安全技术运维安全管理产品安全技术要求

GA/T 1394-2017.Information security technology-Security technical requirements for security operation and maintenance management products. 1范围 GA/T 1394规定了运维安全管理产品的安全功能要求、安全保障要求及等级划分要求。 GA/T 1394适用于运维安全管理产品的设计、开发与测试。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T 18336.3- -2015信息技术安全技术信息技术安全评估准则 第3部分:安全保障组件 GB/T 25069- -2010信息安全技术术语 3术语和定义 GB/T 18336.3- -2015和GB/T 25069- -2010 界定的以及下列术语和定义适用于本文件。 3.1运维用户operation and maintenance user 对服务器、网络设备和数据库等信息系统的重要资产进行运行维护的人员。 3.2运维安全管理产品security operation and maintenance management product 对信息系统重要资产的维护过程实现单点登录、集中授权.集中管理和审计的产品. 3.3运维对象operation and maintenance object 受运维安全管理产品保护的资产。 4运维安全 管理产品描述 运维安全管理产品为运维用户提供统- 的身份认证接口、多种远程运维管理方式,对资产及其账号等进行集中管理和授权,监控和审计运维操作过程,并对违规操作行为进行报警.阻断。该类产品保护的对象是服务器、网络设备安全产品.数据库、应用系统等信息系统重要资产。此外,运维安全管理产品本身及其内部的重要数据也是受保护的对象。