DB11_T 1288-2015 电子政务信息安全监控数据规范.PDFVIP

ICS 35.040 A24 备案号：64530-2019 DB11 北 京 市 地 方 标 准 DB11/T 1288—2015 电子政务信息安全监控数据规范 Data specification of information security monitoring in electronic government 2015 - 12- 30 发布 2016 - 04 - 01 实施 北京市质量技术监督局 发 布 DB11/T 1288—2015 电子政务信息安全监控数据规范 1 范围 本标准规定了 子政务信息安全监控数据与信息安全监控系统、安全设备的数据交互关系，监控数 据的类型，报警信息类、通讯交互类和状态获取类数据的格式。 本标准适用于 子政务信息安全监控系统与各类安全设备之间的数据交互关系。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的 用文件，仅所注日期的版本适用于本文 件。凡是不注日期的 用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/Z 19669 XML在 子政务中的应用指南 3 术语和定义 GB/T 25069-2010 界定的以及下列术语和定义适用于本文件。 3.1 监控数据 monitoring data 信息安全监控系统从安全设备获取的报警、通讯交互和状态获取等数据信息。 3.2 信息安全监控系统 information security monitoring system 为发现信息安全事件和及时预警提供支撑的信息系统。 3.3 报警信息类数据 alarm information class data 安全设备向信息安全监控系统发送的安全报警数据。 3.4 通讯交互类数据 communication interactive class data 信息安全监控系统与安全设备间进行信息交互的数据。包括信息查询数据和策略下发数据。 3.5 状态获取类数据 state acquisition class data 信息安全监控系统从安全设备获取运行状态和系统日志的数据。 4 缩略语 下列缩略语适用于本文件。 IP：网络之间互连的协议 （Internet Protocol） 1 DB11/T 1288—2015 MIB：管理信息库（Management Information Base） OID：对象标识(Object IDentifier) SNMP：简单网络管理协议 （Simple Network Management Protocol） UTF：Unicode转换格式（Unicode Transformation Format） URL：统一资源定位符 （Uniform Resource Locator） XML：可扩展置标语言（eXtensible Markup Language） 5 数据交互关系 本标准涵盖的安全设备包含但不限于入侵检测/防御类设备、防病毒类设备、防火墙类设备、审计 类设备、Web安全类设备和漏洞扫描类设备。 信息安全监控系统与安全设备间的交互数据包括： a）报警信息类数据：信息安全监控系统接收到的安全设备报警日志数据； b）通讯交互类数据：信息安全监控系统与安全设备间进行信息交互的上下行数据； c）状态获取类数据：信息安全监控系统从安全设备获取运行状态和系统日志时的上下行数据。 信息安全监控数据与信息安