應(yīng)用系統(tǒng)安全日志標準v1-文庫吧在線文庫
【正文】 ce_AppVarchar2(256)記錄從哪個應(yīng)用發(fā)起請求4例如：見職責矩陣表中的系統(tǒng)編號Destination_AppVarchar2(256)記錄被操作的目的應(yīng)用5例如：見職責矩陣表中的系統(tǒng)編號dst_ipVarchar2(256)服務(wù)端應(yīng)用ip或者域名5例如：（記錄中間件實例IP）域名Oper_typeVarchar2(16)操作類型7新增、修改、刪除、授權(quán)、取消授權(quán)，見附錄操作編碼表Oper_content_oldVarchar2(4000)舊權(quán)限/角色內(nèi)容8填寫：舊權(quán)限/角色內(nèi)容Oper_content_newVarchar2(4000)新權(quán)限/角色內(nèi)容9填寫：新權(quán)限/角色內(nèi)容Oper_resultVarchar2(256)操作名稱執(zhí)行后的狀態(tài)10填寫：1 Success, 0 Fail等 系統(tǒng)配置操作要求：記錄系統(tǒng)配置的增刪改等活動（注：通過應(yīng)用本身的配置界面進行調(diào)整的配置項）；規(guī)范：216。4 解釋本規(guī)定由信息安全服務(wù)部負責解釋。 對應(yīng)用系統(tǒng)涉及到敏感信息的操作（包括對敏感信息的增、刪、改、查詢），需對每個操作進行記錄，每個操作每次記錄一條日志每個敏感字段都有一個對應(yīng)的編碼，具體見上述Excel表中的字段編碼；216。 記錄字段說明：字段名類型描述字段順序備注Oper_timeTimestamp操作時間1統(tǒng)一格式為：yyyyMMdd hh:mm:ss小時制式：24小時制示例：20070828 00:52:10Oper_user_nameVarchar2(40)操作人員的賬號名2填寫：標識賬號名Source_AppVarchar2(256)源系統(tǒng)編碼3例如：web、客戶端、iOS、Android，如果在系統(tǒng)職責矩陣表中，則使用職責矩陣表中的系統(tǒng)編號Destination_AppVarchar2(256)目標系統(tǒng)編碼4見職責矩陣表中的系統(tǒng)編號（如果只登錄沒有跳轉(zhuǎn)，則記為該系統(tǒng)本身）dst_ipVarchar2(256)服務(wù)端應(yīng)用ip或者域名5例如：（記錄中間件實例IP）或域名src_ip(*)Varchar2(16)源IP6例如：,手機應(yīng)用如記錄不到源ip則不要求記錄Computer_name(*)Varchar2(256)客戶端計算機名稱7計算機名稱src_mac(*)Varchar2(256)源MAC地址8例如：00:15:C5:79:7E:F7Oper_nameVarchar2(16)操作名稱9填寫：l
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1