GA/T 1394-2017
信息安全技术 运维安全管理产品安全技术要求
发布时间:2017-04-19 实施时间:2017-04-19


GA/T 1394-2017信息安全技术 运维安全管理产品安全技术要求主要包括以下内容:

1. 术语和定义:对运维安全管理产品中涉及的术语和定义进行了详细的解释和说明,以便于标准的理解和应用。

2. 安全功能要求:对运维安全管理产品的安全功能进行了详细的规定,包括身份认证、访问控制、日志审计、安全审计等方面的要求。

3. 安全性能要求:对运维安全管理产品的安全性能进行了详细的规定,包括安全性能测试、安全性能评估等方面的要求。

4. 安全管理要求:对运维安全管理产品的安全管理进行了详细的规定,包括安全管理制度、安全管理流程、安全管理人员等方面的要求。

5. 安全技术要求:对运维安全管理产品的安全技术进行了详细的规定,包括安全防护、安全加固、安全监控等方面的要求。

6. 安全评估要求:对运维安全管理产品的安全评估进行了详细的规定,包括安全评估的流程、方法、标准等方面的要求。

GA/T 1394-2017信息安全技术 运维安全管理产品安全技术要求的实施,可以有效提高运维安全管理产品的安全性能,保障信息系统的安全运行。同时,该标准也为运维安全管理产品的开发、测试、评估等工作提供了指导和参考。

相关标准
GB/T 22239-2019信息安全技术 信息安全等级保护评估指南
GB/T 28448-2019信息安全技术 信息安全技术评估要求
GB/T 31118-2014信息安全技术 信息安全技术评估指南
GB/T 35273-2017信息安全技术 信息安全技术评估规范
GB/T 35275-2017信息安全技术 信息安全技术评估方法