GA_T 699-2007 信息安全技术 计算机网络入侵报警通讯交换技术要求.docxVIP

GA/T699-2007信息安全技术计算机网络入侵报警通讯交换技术要求

前言

本标准依据《中华人民共和国计算机信息系统安全保护条例》《关于加强信息安全保障工作的意见》《关于信息安全等级保护工作的实施意见》等国家法规、政策制定。

本标准由公安部网络安全保卫局提出。

本标准由公安部计算机与信息处理标准化技术委员会归口。

本标准起草单位：公安部信息安全等级保护评估中心、公安部第一研究所。

本标准主要起草人：系统标准化课题组。

本标准于2007年05月14日发布，2007年07月01日实施。

本标准为公安信息安全领域网络入侵报警数据交换专用技术标准，用于统一入侵检测设备与报警处置平台的数据通讯、接口格式、交互流程，实现全网入侵报警信息互联互通。

1范围

本标准规定了计算机网络入侵检测系统与报警处置系统之间的运行环境、系统结构、设备运行要求、数据交换接口元素定义、数据保存格式、文件命名规范及报警交互流程等统一技术要求。

本标准适用于公安及党政机关、企事业单位计算机网络入侵检测报警处置系统的规划、设计、开发、建设、集成与运维，是网络入侵报警信息跨设备、跨平台、跨系统通讯交换的统一技术依据，可供安全厂商、集成商、运维单位参照执行。

2规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准