應(yīng)用系統(tǒng)安全日志標準v1(存儲版)
【正文】 5 附錄《操作編碼對應(yīng)表》操作編碼對應(yīng)表操作類型操作編碼操作類型操作編碼新增/添加1更新/變更/修改2刪除3授權(quán)4注銷/撤銷5重置6復制/拷貝7移動8重命名9查詢10查看11在線12登錄13退出/登出14通過/接受15拒絕/駁回16提交/保存17攻擊/入侵18導出/下載19導入/上傳20發(fā)送21重新發(fā)送22立即發(fā)送23執(zhí)行/啟動24重新執(zhí)行25回退/回滾26同步27刷新28解鎖29鎖定30啟用31禁用32修改密碼33重置密碼34訂閱35取消訂閱36 第 9 頁 共 9 頁。 輸出格式中的日志類型值為4，版本號為1216。四川長虹虹微公司發(fā)布–– 實施–– 發(fā)布應(yīng)用系統(tǒng)安全日志標準四川長虹電器股份有限公司虹微公司管理文件 目錄1 概況 2 目的 2 適用范圍 22 正文 2 總體原則 2 通用要求 3 登錄日志 3 用戶管理日志 3 角色/權(quán)限管理日志 4 系統(tǒng)配置操作 5 應(yīng)用數(shù)據(jù)操作日志 6 業(yè)務(wù)敏感信息操作日志 63 檢查計劃 84 解釋 85 附錄 8 1 概況 目的為接入到日志集中管理平臺內(nèi)的應(yīng)用系統(tǒng)的安全日志記錄要求提供參考，以便和第三方日志集中管理平臺進行對接，滿足日志集中管理項目需求 適用范圍公司所有業(yè)務(wù)系統(tǒng)2 正文 總體原則1） 所有應(yīng)用系統(tǒng)應(yīng)記錄根據(jù)本規(guī)范記錄通用類日志，；2） 所有應(yīng)用系統(tǒng)應(yīng)記錄系統(tǒng)中的各類敏感信息記錄操作日志，；3） 研發(fā)人員需要根據(jù)本規(guī)范要求（本規(guī)范中的字段命名以及表名供參考），對安全日志進行統(tǒng)一格式設(shè)計及輸出；4） 本文檔標注為*的字段表示如無法獲取此字段，則不要求記錄。 記錄字段要求如下：字段名類型描述字段順序說明Oper_timeTimestamp操作時間1統(tǒng)一格式為：yyyyMMdd hh:mm:ss小時制式：24小時制示例：20070828 00:52:10Oper_user_nameVarchar2(40)操作人員的賬號名2填寫：標識賬號名User_nameVarchar2(40)被操作的賬號3填寫：記錄被操作的賬號username，例如admin，（注意：在記錄角色對象的增、刪、改時，該字段可以為空）Sour
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1