GA/T 913-2019 代善 GA/T 913—2010
信息安全技术数据库安全审计产品安全技术要求
Information security technology—Security technology requirements for database security audit products
2019-01-13 发布
2019-01-13 实施
目 次
前言..........................................I
1范围.........................................1
2規范性引用文件....................................1
3术语和定义......................................1
4忌体说明.......................................1
4.1安全技术要求分类................................1
4.2安全等级划分..................................2
5安全功能要求.....................................2
5.1审计生成単元组件要求..............................2
5.2审计响应単元组件要求..............................2
5.3审计处理単元组件要求..............................3
5.4标识与鉴别...................................4
5.5安全管理....................................4
5.6审计日志....................................5
6安全保障要求.....................................5
6.1开发......................................5
6.2指导性文档...................................6
6.3生命周期支持..................................7
6.4测试......................................8
6.5徹弱性评定...................................8
7不同安全等级的要求 .................................8
7.1安全功能要求..................................8
7.2安全保障要求..................................9
本标准按照GB/T 1.1-2009的规则起草。
本标准代替GA/T 913-2010（信息安全技术 数据库安全审计产品安全技术要求,.与GA/T 913-2010相比主要技术变化如下：
—増加了“安全技术耍求分类”和••安全等级划分”的内容（见4.13.2）,
—修改了“数据采集”“采集策略”“安全告警”的内容（见5.1.1.5.1.2.5.2.1,2010年版的4.1.1、4.1.4、4.2.1）$
—删除了••远程保密传输"可信管理主机”的内容（见2010年版的5.2.3、5.2.4>,
—増加了“远程安全管理”的内容（见5.5.3）,
—将••安全功能要求”和“自身安全功能要求”统一合并为“安全功能要求”（见第5章.2010年版的第4章、第5章）；
—修改“安全保证要求”为••安全保障要求”.并濶整相应内容（见第6章.2010年版的第6章）；
—级别统一用分为基本级和増强级（见第7章.2010年版的第7章〉.
本标准由公安部网络安全保卫局提出.
本标准由公安部信息系统安全标准化技术委员会归口.