ISO/IEC 10164-7:1992/Amd 1:1995/Cor 1:1996
Information technology — Open Systems Interconnection — Systems Management: Security alarm reporting function — Amendment 1: Implementation conformance statement proformas — Technical Corrigendum 1
发布时间:1996-12-19 实施时间:


ISO/IEC 10164-7:1992/Amd 1:1995/Cor 1:1996标准是ISO/IEC 10164系列标准的一部分,该系列标准主要涉及系统管理的各个方面。其中,ISO/IEC 10164-7标准主要关注安全报警的功能,旨在规定安全报警的报告方式和内容,以便系统管理员能够及时发现和处理安全事件。

在ISO/IEC 10164-7标准中,安全报警被定义为“一种事件,它表明系统或网络的安全性受到威胁或已经受到破坏”。安全报警可以由系统自动产生,也可以由用户手动触发。无论是哪种方式,安全报警都应该包含以下信息:

- 报警类型:表示安全事件的类型,如入侵、病毒感染等;
- 报警级别:表示安全事件的严重程度,如紧急、重要、一般等;
- 报警时间:表示安全事件发生的时间;
- 报警源:表示安全事件发生的位置或来源,如IP地址、用户名等;
- 报警内容:表示安全事件的详细信息,如攻击方式、受影响的系统或数据等。

除了规定安全报警的内容和格式外,ISO/IEC 10164-7标准还规定了实现一致性声明的格式和内容。实现一致性声明是指系统或设备厂商提供的声明,用于说明其产品是否符合ISO/IEC标准的要求。实现一致性声明应该包含以下信息:

- 声明的范围:表示声明适用的产品或系统;
- 声明的内容:表示声明的具体内容,如符合的标准、版本号等;
- 声明的日期:表示声明发布的日期;
- 声明的签署人:表示声明的签署人和签署日期。

最后,ISO/IEC 10164-7标准还包括了技术勘误的内容,以修正标准中的错误和不足。技术勘误主要涉及标准中的一些术语、定义和规定的错误或不足,以确保标准的准确性和完整性。

相关标准
- ISO/IEC 10164-1:1993 Information technology — Open Systems Interconnection — Systems Management Overview
- ISO/IEC 10164-2:1993 Information technology — Open Systems Interconnection — Systems Management: Objectives and functional requirements
- ISO/IEC 10164-3:1993 Information technology — Open Systems Interconnection — Systems Management: Concepts and terminology
- ISO/IEC 10164-4:1993 Information technology — Open Systems Interconnection — Systems Management: Protocol for exchange of information
- ISO/IEC 10164-5:1993 Information technology — Open Systems Interconnection — Systems Management: Protocol for remote operation