15-SGI`SLOP-SA17-10IDS等级保护测评作业指导书(三级~).docVIP

-_ 控制编号 控制编号：SGISL/OP-SA17-10 信息安全等级保护测评作业指导书 IDS（三级） 版 号： 第 2 版 修 改 次 数： 第 0 次 生 效 日 期： 20 中国电力科学研究信息安全实验室  -_ 修改页 修订号 控制编号 版号/ 章节号 修改人 修订原因 批准人 批准日期 备注 1 SGISL/OP-SA17-10 唐斐 按公安部要求修订 詹雄 2010.3.8 一、安全审计 1．日志记录 测评项编号 ADT-FW-04 对应要求 应对设备运行状况、网络流量等进行日志记录 测评项名称 日志记录 测评分项1：记录IDS的管理行为、设备运行状况和网络异常流量。 操作步骤 查看IDS日志，是否存在设备运行状况和网络异常流量等相关日志记录 适用版本 任何产品 实施风险 无 符合性判定 存在防火墙的管理行为、网络流量等相关日志记录，判定结果为符合 包含上述内容不全面，判定结果为不符合 测评分项2： 审计记录应包括：事件的日期和时间、用户、事件类型、事件结果等 操作步骤 查看日志记录内容，是否包含事件的日期和时间、用户、事件类型、事件结果 适用版本 所有内容 实施风险 无 符合性判定 包含事件的日期和时间、用户、事件类型、事件结果，判定结果为符合 包含上述内容不全面，判定结果为不符合 备注 2．日志分析 测评项编号 ADT-FW-04 对应要求 应