DB11T 1288-2015 电子政务信息安全监控数据规范　.pdfVIP

ICS35.040

A24

DB11

北京市地方标准

DB11/T1288—2015

电子政务信息安全监控数据规范

Dataspecificationofinformationsecuritymonitoringinelectronic

government

2015-12-30发布2016-04-01实施

北京市质量技术监督局发布

DB11/T1288—2015

目次

引言II

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5数据交互关系2

6监控数据类型2

6.1报警信息类2

6.2通讯交互类3

6.3状态获取类3

7报警信息类数据格式3

7.1基本格式3

7.2报警信息公共域3

7.3报警信息专有域4

8通讯交互类数据要求6

8.1基本格式6

8.2知识库查询交互数据6

8.3审计查询数据6

8.4流量查询数据9

8.5Web监控策略下发数据12

8.6漏洞扫描策略下发数据17

8.7资产信息查询数据19

9状态获取类数据要求20

9.1基本格式20

9.2设备状态数据20

9.3系统日志数据21

附录A（资料性附录）报警信息类数据格式示例22

附录B（资料性附录）通讯交互类数据格式示例23

附录C（资料性附录）状态获取类数据格式示例35

参考文献36

I

DB11/T1288—2015

引言

随着北京市信息化水平的不断提高，以电子政务为首的信息系统逐渐成为办公办事的主要平台，政

务系统的安全问题也逐渐成为整个社会必须面对的公共安全问题之一。这为政务信息系统的整体安全监

控提出了新目标，但是由于缺少统一的监控数据格式规范，各安全设备生产厂商对数据交互内容的理解

存在差异，增加了数据交互实现的随意性，使得电子政务信息安全监控系统需要耗费大量的时间、人力、

物力来解决与安全设备之间的交互问题，是北京地区电子政务信息安全监控系统建设实际需要。

本标准的应用便于信息安全监控系统出于数据传输或数据集成的目的进行数据访问，提高数据交换

共享的质量和效率，为电子政务监控体系构建提供科学依据和规范性支持。

II

DB11