GA/T 913-2019
信息安全技术 数据库安全审计产品安全技术要求
发布时间:2019-01-13 实施时间:2019-01-13


数据库安全审计是指对数据库系统进行安全审计,以发现和防范数据库系统中的安全漏洞和风险。数据库安全审计产品是指用于实现数据库安全审计的软件产品。随着数据库系统的广泛应用,数据库安全审计产品的需求也越来越大。为了保障数据库安全审计产品的安全性和可靠性,GA/T 913-2019 信息安全技术 数据库安全审计产品安全技术要求标准应运而生。

该标准主要包括以下内容:

1. 术语和定义:明确了数据库安全审计产品中涉及的术语和定义,以便于标准的理解和应用。

2. 总体要求:规定了数据库安全审计产品应具备的安全性、可靠性、易用性、可维护性等总体要求。

3. 安全功能要求:规定了数据库安全审计产品应具备的安全功能要求,包括安全审计、安全监控、安全告警、安全防护等。

4. 安全性能要求:规定了数据库安全审计产品应具备的安全性能要求,包括安全性能指标、安全性能测试等。

5. 安全管理要求:规定了数据库安全审计产品应具备的安全管理要求,包括安全策略、安全配置、安全日志等。

6. 安全评估要求:规定了数据库安全审计产品应具备的安全评估要求,包括安全评估方法、安全评估标准等。

7. 测试要求:规定了数据库安全审计产品应具备的测试要求,包括测试环境、测试方法、测试数据等。

8. 文档要求:规定了数据库安全审计产品应具备的文档要求,包括用户手册、安装手册、技术文档等。

9. 附录:包括数据库安全审计产品的安全功能清单、安全性能指标清单、安全管理清单等。

GA/T 913-2019 信息安全技术 数据库安全审计产品安全技术要求标准的实施,可以有效提高数据库安全审计产品的安全性和可靠性,保障数据库系统的安全运行。

相关标准
GB/T 22239-2019 信息安全技术 数据库安全技术要求
GB/T 22240-2019 信息安全技术 数据库审计技术要求
GB/T 22241-2019 信息安全技术 数据库加密技术要求
GB/T 22242-2019 信息安全技术 数据库备份与恢复技术要求
GB/T 22243-2019 信息安全技术 数据库容灾技术要求