ISO/IEC 10164-8:1993/COR2:1996
Corrigendum 2 - Information technology -- Open Systems Interconnection -- Systems Management: Security audit trail function -
发布时间:1996-12-19 实施时间:


安全审计跟踪功能是指记录和跟踪系统中发生的安全事件的能力。这些事件包括用户登录、文件访问、系统配置更改等。安全审计跟踪功能可以帮助系统管理人员及时发现和解决安全问题,保护系统的安全性和完整性。

ISO/IEC 10164-8:1993/COR2:1996规定了安全审计跟踪功能的要求,包括记录和存储安全事件的信息、保护安全事件信息的机密性和完整性、提供安全事件信息的查询和报告功能等。该标准还规定了安全事件信息的格式和内容,以便系统管理人员能够快速准确地了解安全事件的发生和影响。

ISO/IEC 10164-8:1993/COR2:1996适用于所有类型的系统,包括计算机系统、通信系统、控制系统等。它可以帮助组织建立健全的安全管理体系,提高系统的安全性和可靠性。

相关标准
- ISO/IEC 27001:2013 信息技术 - 安全技术 - 信息安全管理系统 - 要求
- ISO/IEC 27002:2013 信息技术 - 安全技术 - 信息安全管理实践指南
- ISO/IEC 27005:2018 信息技术 - 安全技术 - 信息安全风险管理
- ISO/IEC 27032:2012 信息技术 - 安全技术 - 网络安全
- ISO/IEC 15408-1:2009 信息技术 - 安全技术 - 评估标准 - 第1部分:概述和模型