應用系統(tǒng)安全日志標準v1-wenkub
2022-08-11 21:08:39 本頁面
【正文】 有跳轉，則記為該系統(tǒng)本身）dst_ipVarchar2(256)服務端應用ip或者域名5例如：（記錄中間件實例IP）或域名src_ip(*)Varchar2(16)源IP6例如：,手機應用如記錄不到源ip則不要求記錄Computer_name(*)Varchar2(256)客戶端計算機名稱7計算機名稱src_mac(*)Varchar2(256)源MAC地址8例如：00:15:C5:79:7E:F7Oper_nameVarchar2(16)操作名稱9填寫：login/logout/超時退出，見附錄操作編碼表Oper_resultVarchar2(256)操作結果10填寫：1 Success, 0 Failfail_reason(*)Varchar2(256)失敗原因11填寫：例如timeout，密碼不對等 用戶管理日志要求：記錄用戶的增刪改以及密碼的修改和重置等活動；規(guī)范：216。四川長虹虹微公司發(fā)布–– 實施–– 發(fā)布應用系統(tǒng)安全日志標準四川長虹電器股份有限公司虹微公司管理文件 目錄1 概況 2 目的 2 適用范圍 22 正文 2 總體原則 2 通用要求 3 登錄日志 3 用戶管理日志 3 角色/權限管理日志 4 系統(tǒng)配置操作 5 應用數(shù)據(jù)操作日志 6 業(yè)務敏感信息操作日志 63 檢查計劃 84 解釋 85 附錄 8 1 概況 目的為接入到日志集中管理平臺內(nèi)的應用系統(tǒng)的安全日志記錄要求提供參考，以便和第三方日志集中管理平臺進行對接，滿足日志集中管理項目需求 適用范圍公司所有業(yè)務系統(tǒng)2 正文 總體原則1） 所有應用系統(tǒng)應記錄根據(jù)本規(guī)范記錄通用類日志，；2） 所有應用系統(tǒng)應記錄系統(tǒng)中的各類敏感信息記錄操作日志，；3） 研發(fā)人員需要根據(jù)本規(guī)范要求（本規(guī)范中的字段命名以及表名供參考），對安全日志進行統(tǒng)一格式設計及輸出；4） 本文檔標注為*的字段表示如無法獲取此字段，則不要求記錄。 輸出格式中的日志類型值為2，版本號為1 216。 輸出格式中的日志類型值為4，版本號為1216。 上述要求僅針對人機交互的操作；應用系統(tǒng)之間的數(shù)據(jù)同步接口，如果涉及敏感數(shù)據(jù)，暫不用記錄日志；圖1，應用系統(tǒng)A需要記錄日志圖2，應用系統(tǒng)A、應用系統(tǒng)B暫不需要記錄敏感信息日志；216。5 附錄《操作編碼對應表》操作編碼對應表操作類型操作編碼操作類型操作編碼新增/添加1更新/變更/修改2刪除3授權4注銷/撤銷5重置6復制/拷貝7
環(huán)評公示相關推薦
鄂ICP備17016276號-1