應(yīng)用系統(tǒng)安全日志標(biāo)準(zhǔn)v1-文庫吧資料
2025-07-20 21:08本頁面
【正文】 需要記錄敏感信息日志；216。 輸出格式中的日志類型值為6，版本號(hào)為1216。 輸出格式中的日志類型值為4，版本號(hào)為1216。 輸出格式中的日志類型值為3，版本號(hào)為1216。 輸出格式中的日志類型值為2，版本號(hào)為1 216。 輸出格式中的日志類型值為1，版本號(hào)為1 216。四川長虹虹微公司發(fā)布–– 實(shí)施–– 發(fā)布應(yīng)用系統(tǒng)安全日志標(biāo)準(zhǔn)四川長虹電器股份有限公司虹微公司管理文件 目錄1 概況 2 目的 2 適用范圍 22 正文 2 總體原則 2 通用要求 3 登錄日志 3 用戶管理日志 3 角色/權(quán)限管理日志 4 系統(tǒng)配置操作 5 應(yīng)用數(shù)據(jù)操作日志 6 業(yè)務(wù)敏感信息操作日志 63 檢查計(jì)劃 84 解釋 85 附錄 8 1 概況 目的為接入到日志集中管理平臺(tái)內(nèi)的應(yīng)用系統(tǒng)的安全日志記錄要求提供參考，以便和第三方日志集中管理平臺(tái)進(jìn)行對(duì)接，滿足日志集中管理項(xiàng)目需求 適用范圍公司所有業(yè)務(wù)系統(tǒng)2 正文 總體原則1） 所有應(yīng)用系統(tǒng)應(yīng)記錄根據(jù)本規(guī)范記錄通用類日志，；2） 所有應(yīng)用系統(tǒng)應(yīng)記錄系統(tǒng)中的各類敏感信息記錄操作日志，；3） 研發(fā)人員需要根據(jù)本規(guī)范要求（本規(guī)范中的字段命名以及表名供參考），對(duì)安全日志進(jìn)行統(tǒng)一格式設(shè)計(jì)及輸出；4） 本文檔標(biāo)注為*的字段表示如無法獲取此字段，則不要求記錄。5） 關(guān)于日志存儲(chǔ)的方案，優(yōu)先采用文本文件的形式存儲(chǔ)在本地磁盤，其次可以選擇存儲(chǔ)在數(shù)據(jù)庫；6） 日志的保存策略，默認(rèn)為3+1天,滾動(dòng)式的存儲(chǔ)；7） 在采用文本文存儲(chǔ)日志在本地磁盤時(shí)，需統(tǒng)一放至：/app/applogs/${instance}/auditlog目錄下，日志文件名的格式如：，例如：；8） 文本文件存儲(chǔ)的日志格式如下：日志類型\u0000版本號(hào)\u0000字段1值\u0000字段2值...字段n值\u0000\r示例：(以一條登錄日志為例)1\u00001\u000020070828 00:52:10\u0000157556\u0000CAS\u0000BSP\\\u0000主機(jī)名（自定義）\u000000:15:C5:79:7E:F7\u0000013\u0000Success\u0000\u0000\r具體說明：a. 各字段由不可見字符\u0000進(jìn)行分隔；b. 日志記錄以\u0000\r結(jié)束；c. 如果某個(gè)字段的值為空，或者沒有值，分隔符\u0000不可省略，照常輸出；d. 不同類型的日志都有各自的日志類型和版本號(hào)，具體見各日志章節(jié)的說明；e. 不同類型的日志的字段輸出順序是有要求的，具體見各日志章節(jié)記錄字段表格中的字段順序；9） 數(shù)據(jù)庫存儲(chǔ)要求參見各章節(jié)的說明； 通用要求 登錄日志
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1