• 现行
  • 正在执行有效
  • 1996-07-25 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权】 ISO/IEC 10181-7:1996 FR Information technology - Open Systems Interconnection - Security frameworks for open systems: Security audit and alarms framework_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 10181-7:1996 FR
  • 标准名称：信息技术——开放系统互连——开放系统安全框架：安全审核和报警框架
  • 英文名称：Information technology -- Open Systems Interconnection -- Security frameworks for open systems: Security audit and alarms framework
  • 标准状态：现行
  • 发布日期：1996-07-25

文档简介

ISO/IEC10181-7:1996（开放系统互连开放系统安全框架）是一份关于开放系统安全审计和警报框架的标准。该标准定义了一套安全审计和警报框架，旨在为开放系统的安全提供基础。它为系统开发人员，安全审计员，以及所有在开放系统中工作的用户提供了一种标准化和可互操作的方式来进行安全审计和警报系统的设计和实施。这个标准基于公开讨论和建议的方式来产生和修订。下面是这个标准的各个方面的详细解释：

1.**安全审计**：这是确保系统安全性的一种方法。通过检查系统行为和安全性事件，可以识别并报告可能的安全问题。这个过程包括了对系统操作的所有方面进行审查，包括数据的访问，网络通信，以及任何可能影响系统安全的行为。

2.**警报框架**：警报框架是用来生成，发送和处理警报的系统。当安全事件发生时，警报框架应该能够快速，准确地通知相关人员。这个框架通常包括警报生成器，警报传输机制，以及警报接收和处理机制。

3.**安全审计和警报系统的设计**：为了符合这个标准，系统必须设计成可以接收安全审计数据，并将其转化为警报。同时，系统也应该能够将警报发送到适当的人员或系统，并记录下警报的处理过程。

4.**标准的应用**：该标准不是强制执行的，但是它提供了一种可互操作的框架，使得各种系统和安全供应商能够更好地合作。用户可以根据自己的需要来决定是否使用这个标准，但使用它可以帮助提高系统的安全性。

ISO/IEC10181-7:1996定义了一套开放系统安全审计和警报框架，旨在提供一种安全的基础，并帮助开发人员，安全审计员，以

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论