信息系統(tǒng)安全審計(jì)產(chǎn)品分類及安全技術(shù)要求等級(jí)劃分測(cè)評(píng)方法等級(jí)劃分

本文格式為Word版，下載可任意編輯——信息系統(tǒng)安全審計(jì)產(chǎn)品分類及安全技術(shù)要求等級(jí)劃分測(cè)評(píng)方法等級(jí)劃分

附

錄

A（模范性）

信息系統(tǒng)安好審計(jì)產(chǎn)品分類及安好技術(shù)要求等級(jí)劃分A.1概述根據(jù)信息系統(tǒng)安好審計(jì)產(chǎn)品分類，分別給出了主機(jī)審計(jì)產(chǎn)品、網(wǎng)絡(luò)審計(jì)產(chǎn)品、數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品、應(yīng)用審計(jì)產(chǎn)品、綜合審計(jì)產(chǎn)品安好技術(shù)要求的條款，并明確了各類審計(jì)產(chǎn)品根本級(jí)和鞏固級(jí)安好技術(shù)要求的最小集合。

A.2主機(jī)審計(jì)產(chǎn)品表A.1列出了主機(jī)審計(jì)產(chǎn)品安好技術(shù)要求的等級(jí)劃分。

表A.1主機(jī)審計(jì)產(chǎn)品安好技術(shù)要求等級(jí)劃分表安好技術(shù)要求根本級(jí)對(duì)應(yīng)章條號(hào)鞏固級(jí)對(duì)應(yīng)章條號(hào)安好功能要求數(shù)據(jù)采集6.1.16.1.1事情審計(jì)主機(jī)事情審計(jì)6.1.2.16.1.2.1網(wǎng)絡(luò)事情審計(jì)數(shù)據(jù)庫(kù)事情審計(jì)應(yīng)用事情審計(jì)自定義事情審計(jì)6.1.2.5統(tǒng)計(jì)分析統(tǒng)計(jì)6.1.3.1a)、b）

6.1.3.1a)、b）

關(guān)聯(lián)分析6.1.3.2奇怪事情分析6.1.3.3a)、b）

事情分級(jí)6.1.3.46.1.3.4事情告警6.1.3.5審計(jì)結(jié)果審計(jì)記錄主機(jī)審計(jì)記錄6.1.4.1.16.1.4.1.1網(wǎng)絡(luò)審計(jì)記錄數(shù)據(jù)庫(kù)審計(jì)記錄應(yīng)用審計(jì)記錄統(tǒng)計(jì)報(bào)表6.1.4.26.1.4.2審計(jì)查閱6.1.4.36.1.4.3自身安好要求身份標(biāo)識(shí)與鑒別6.2.1a)～f)6.2.1管理才能6.2.2a)～c)6.2.2管理方式6.2.3a)～b)6.2.3審計(jì)探針安好6.2.4a)6.2.4敏感信息養(yǎng)護(hù)6.2.5管理審計(jì)6.2.66.2.6存儲(chǔ)安好6.2.76.2.7傳輸安好6.2.86.2.8安好支撐系統(tǒng)6.2.96.2.9環(huán)境適應(yīng)性要求IPv6應(yīng)用環(huán)境適用性6.3.16.3.1IPv6管理環(huán)境適用性6.3.26.3.2

雙協(xié)議棧6.3.36.3.3性能測(cè)試要求數(shù)據(jù)采集速度事情記錄速度安好保障要求開發(fā)安好架構(gòu)6.5.1.16.5.1.1功能模范6.5.1.26.5.1.2產(chǎn)品設(shè)計(jì)6.5.1.3a)、b)6.5.1.3實(shí)現(xiàn)表示6.5.1.4指導(dǎo)性文檔操作用戶指南6.5.2.16.5.2.1打定程序6.5.2.26.5.2.2生命周期支持配置管理配置管理才能6.5.3.1.1a)～c)6.5.3.1.1配置管理范圍6.5.3.1.2a)6.5.3.1.2交付程序6.5.3.26.5.3.2開發(fā)安好6.5.3.3生命周期定義6.5.3.4工具和技術(shù)6.5.3.5安好保障要求測(cè)試測(cè)試籠罩6.5.4.1a)6.5.4.1測(cè)試深度6.5.4.2功能測(cè)試6.5.4.36.5.4.3獨(dú)立測(cè)試6.5.4.46.5.4.4脆弱性評(píng)定6.5.5a)6.5.5b)注："'表示不適用。

A.3網(wǎng)絡(luò)審計(jì)產(chǎn)品表A.2列出了網(wǎng)絡(luò)審計(jì)產(chǎn)品安好技術(shù)要求的等級(jí)劃分。

表A.2網(wǎng)絡(luò)審計(jì)產(chǎn)品安好技術(shù)要求等級(jí)劃分表安好技術(shù)要求根本級(jí)對(duì)應(yīng)章條號(hào)鞏固級(jí)對(duì)應(yīng)章條號(hào)安好功能要求數(shù)據(jù)采集6.1.16.1.1事情審計(jì)主機(jī)事情審計(jì)網(wǎng)絡(luò)事情審計(jì)6.1.2.2a)～g)6.1.2.2數(shù)據(jù)庫(kù)事情審計(jì)應(yīng)用事情審計(jì)自定義事情審計(jì)6.1.2.5統(tǒng)計(jì)分析統(tǒng)計(jì)6.1.3.16.1.3.1關(guān)聯(lián)分析6.1.3.2奇怪事情分析6.1.3.3c)、d）

事情分級(jí)6.1.3.46.1.3.4事情告警6.1.3.5審計(jì)結(jié)果審計(jì)記錄主機(jī)審計(jì)記錄網(wǎng)絡(luò)審計(jì)記錄6.1.4.1.2a)～e)6.1.4.1.2數(shù)據(jù)庫(kù)審計(jì)記錄應(yīng)用審計(jì)記錄統(tǒng)計(jì)報(bào)表6.1.4.26.1.4.2

審計(jì)查閱6.1.4.36.1.4.3自身安好要求身份標(biāo)識(shí)與鑒別6.2.1a)～f)6.2.1管理才能6.2.2a)～c)6.2.2管理方式6.2.3a)～b)6.2.3審計(jì)探針安好6.2.4a)6.2.4敏感信息養(yǎng)護(hù)6.2.5管理審計(jì)6.2.66.2.6存儲(chǔ)安好6.2.76.2.7傳輸安好6.2.86.2.8安好支撐系統(tǒng)6.2.96.2.9環(huán)境適應(yīng)性要求IPv6應(yīng)用環(huán)境適用性6.3.16.3.1IPv6管理環(huán)境適用性6.3.26.3.2雙協(xié)議棧6.3.36.3.3性能測(cè)試要求數(shù)據(jù)采集速度6.4.16.4.1事情記錄速度6.4.26.4.2安好保障要求開發(fā)安好架構(gòu)6.5.1.16.5.1.1功能模范6.5.1.26.5.1.2產(chǎn)品設(shè)計(jì)6.5.1.3a)、b)6.5.1.3實(shí)現(xiàn)表示6.5.1.4指導(dǎo)性文檔操作用戶指南6.5.2.16.5.2.1打定程序6.5.2.26.5.2.2生命周期支持配置管理配置管理才能6.5.3.1.1a)～c)6.5.3.1.1配置管理范圍6.5.3.1.2a)6.5.3.1.2交付程序6.5.3.26.5.3.2開發(fā)安好6.5.3.3生命周期定義6.5.3.4工具和技術(shù)6.5.3.5安好保障要求測(cè)試測(cè)試籠罩6.5.4.1a)6.5.4.1測(cè)試深度6.5.4.2功能測(cè)試6.5.4.36.5.4.3獨(dú)立測(cè)試6.5.4.46.5.4.4脆弱性評(píng)定6.5.5a)6.5.5b)注："'表示不適用。

A.4數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品表A.3列出了數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品安好技術(shù)要求的等級(jí)劃分。

表A.3數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品安好技術(shù)要求等級(jí)劃分表安好技術(shù)要求根本級(jí)對(duì)應(yīng)章條號(hào)鞏固級(jí)對(duì)應(yīng)章條號(hào)安好功能要求數(shù)據(jù)采集6.1.16.1.1事情審計(jì)主機(jī)事情審計(jì)網(wǎng)絡(luò)事情審計(jì)數(shù)據(jù)庫(kù)事情審計(jì)6.1.2.3a)～c)6.1.2.3

應(yīng)用事情審計(jì)自定義事情審計(jì)6.1.2.5統(tǒng)計(jì)分析統(tǒng)計(jì)6.1.3.1a)、b)、d)6.1.3.1a)、b)、d)關(guān)聯(lián)分析6.1.3.2奇怪事情分析6.1.3.3d）

事情分級(jí)6.1.3.46.1.3.4事情告警6.1.3.5審計(jì)結(jié)果審計(jì)記錄主機(jī)審計(jì)記錄網(wǎng)絡(luò)審計(jì)記錄數(shù)據(jù)庫(kù)審計(jì)記錄6.1.4.1.3a)、b)6.1.4.1.3應(yīng)用審計(jì)記錄統(tǒng)計(jì)報(bào)表6.1.4.26.1.4.2審計(jì)查閱6.1.4.36.1.4.3自身安好要求身份標(biāo)識(shí)與鑒別6.2.1a)～f)6.2.1管理才能6.2.2a)～c)6.2.2管理方式6.2.3a)～b)6.2.3審計(jì)探針安好6.2.4a)6.2.4敏感信息養(yǎng)護(hù)6.2.5管理審計(jì)6.2.66.2.6存儲(chǔ)安好6.2.76.2.7傳輸安好6.2.86.2.8安好支撐系統(tǒng)6.2.96.2.9環(huán)境適應(yīng)性要求IPv6應(yīng)用環(huán)境適用性6.3.16.3.1IPv6管理環(huán)境適用性6.3.26.3.2雙協(xié)議棧6.3.36.3.3性能測(cè)試要求數(shù)據(jù)采集速度6.4.16.4.1事情記錄速度6.4.26.4.2安好保障要求開發(fā)安好架構(gòu)6.5.1.16.5.1.1功能模范6.5.1.26.5.1.2產(chǎn)品設(shè)計(jì)6.5.1.3a)、b)6.5.1.3實(shí)現(xiàn)表示6.5.1.4指導(dǎo)性文檔操作用戶指南6.5.2.16.5.2.1打定程序6.5.2.26.5.2.2生命周期支持配置管理配置管理才能6.5.3.1.1a)～c)6.5.3.1.1配置管理范圍6.5.3.1.2a)6.5.3.1.2交付程序6.5.3.26.5.3.2開發(fā)安好6.5.3.3生命周期定義6.5.3.4工具和技術(shù)6.5.3.5安好保障要求測(cè)試測(cè)試籠罩6.5.4.1a)6.5.4.1測(cè)試深度6.5.4.2功能測(cè)試6.5.4.36.5.4.3獨(dú)立測(cè)試6.5.4.46.5.4.4

脆弱性評(píng)定6.5.5a)6.5.5b)注："'表示不適用。

A.5應(yīng)用審計(jì)產(chǎn)品表A.4列出了應(yīng)用審計(jì)產(chǎn)品安好技術(shù)要求的等級(jí)劃分。

表A.4應(yīng)用審計(jì)產(chǎn)品安好技術(shù)要求等級(jí)劃分表安好技術(shù)要求根本級(jí)對(duì)應(yīng)章條號(hào)鞏固級(jí)對(duì)應(yīng)章條號(hào)安好功能要求數(shù)據(jù)采集6.1.16.1.1事情審計(jì)主機(jī)事情審計(jì)網(wǎng)絡(luò)事情審計(jì)數(shù)據(jù)庫(kù)事情審計(jì)應(yīng)用事情審計(jì)6.1.2.46.1.2.4自定義事情審計(jì)6.1.2.5統(tǒng)計(jì)分析統(tǒng)計(jì)6.1.3.1a)、b)6.1.3.1a)、b)關(guān)聯(lián)分析6.1.3.2奇怪事情分析6.1.3.3e）

事情分級(jí)6.1.3.46.1.3.4事情告警6.1.3.5審計(jì)結(jié)果審計(jì)記錄主機(jī)審計(jì)記錄網(wǎng)絡(luò)審計(jì)記錄數(shù)據(jù)庫(kù)審計(jì)記錄應(yīng)用審計(jì)記錄6.1.4.1.46.1.4.1.4統(tǒng)計(jì)報(bào)表6.1.4.26.1.4.2審計(jì)查閱6.1.4.36.1.4.3自身安好要求身份標(biāo)識(shí)與鑒別6.2.1a)～f)6.2.1管理才能6.2.2a)～c)6.2.2管理方式6.2.3a)～b)6.2.3審計(jì)探針安好6.2.4a)6.2.4敏感信息養(yǎng)護(hù)6.2.5管理審計(jì)6.2.66.2.6存儲(chǔ)安好6.2.76.2.7傳輸安好6.2.86.2.8安好支撐系統(tǒng)6.2.96.2.9環(huán)境適應(yīng)性要求IPv6應(yīng)用環(huán)境適用性6.3.16.3.1IPv6管理環(huán)境適用性6.3.26.3.2雙協(xié)議棧6.3.36.3.3性能測(cè)試要求數(shù)據(jù)采集速度6.4.16.4.1事情記錄速度6.4.26.4.2安好保障要求開發(fā)安好架構(gòu)6.5.1.16.5.1.1功能模范6.5.1.26.5.1.2產(chǎn)品設(shè)計(jì)6.5.1.3a)、b)6.5.1.3實(shí)現(xiàn)表示6.5.1.4

指導(dǎo)性文檔操作用戶指南6.5.2.16.5.2.1打定程序6.5.2.26.5.2.2生命周期支持配置管理配置管理才能6.5.3.1.1a)～c)6.5.3.1.1配置管理范圍6.5.3.1.2a)6.5.3.1.2交付程序6.5.3.26.5.3.2開發(fā)安好6.5.3.3生命周期定義6.5.3.4工具和技術(shù)6.5.3.5安好保障要求測(cè)試測(cè)試籠罩6.5.4.1a)6.5.4.1測(cè)試深度6.5.4.2功能測(cè)試6.5.4.36.5.4.3獨(dú)立測(cè)試6.5.4.46.5.4.4脆弱性評(píng)定6.5.5a)6.5.5b)注："'表示不適用。

A.6綜合審計(jì)產(chǎn)品綜合審計(jì)產(chǎn)品安好技術(shù)要求的等級(jí)劃分，根據(jù)其支持的審計(jì)類型分別參考附錄A.2、A.3、A.4、A.5。

附

錄

B（模范性）

信息系統(tǒng)安好審計(jì)產(chǎn)品分類及測(cè)評(píng)方法等級(jí)劃分B.1概述按照附錄A中主機(jī)審計(jì)產(chǎn)品、網(wǎng)絡(luò)審計(jì)產(chǎn)品、數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品、應(yīng)用審計(jì)產(chǎn)品、綜合審計(jì)產(chǎn)品的安好技術(shù)要求，分別列出了對(duì)應(yīng)測(cè)評(píng)方法的條款。

B.2主機(jī)審計(jì)產(chǎn)品表B.1列出了主機(jī)審計(jì)產(chǎn)品測(cè)評(píng)方法的等級(jí)劃分。

表B.1主機(jī)審計(jì)產(chǎn)品測(cè)評(píng)方法等級(jí)劃分表測(cè)評(píng)方法根本級(jí)對(duì)應(yīng)章條號(hào)鞏固級(jí)對(duì)應(yīng)章條號(hào)安好功能要求數(shù)據(jù)采集7.2.1a)7.2.1a)事情審計(jì)主機(jī)事情審計(jì)7.2.2.1a)7.2.2.1a)網(wǎng)絡(luò)事情審計(jì)數(shù)據(jù)庫(kù)事情審計(jì)應(yīng)用事情審計(jì)自定義事情審計(jì)7.2.2.5a)統(tǒng)計(jì)分析統(tǒng)計(jì)7.2.3.1a)1)、2）

7.2.3.1a)1)、2）

關(guān)聯(lián)分析7.2.3.2a)奇怪事情分析7.2.3.3a)1)、2）

事情分級(jí)7.2.3.4a)7.2.3.4a)事情告警7.2.3.5a)審計(jì)結(jié)果審計(jì)記錄主機(jī)審計(jì)記錄7.2.4.1.1a)7.2.4.1.1a)網(wǎng)絡(luò)審計(jì)記錄數(shù)據(jù)庫(kù)審計(jì)記錄應(yīng)用審計(jì)記錄統(tǒng)計(jì)報(bào)表7.2.4.2a)7.2.4.2a)審計(jì)查閱7.2.4.3a)7.2.4.3a)自身安好要求身份標(biāo)識(shí)與鑒別7.3.1a)1)～6)7.3.1a)管理才能7.3.2a)1)～3)7.3.2a)管理方式7.3.3a)1)、2)7.3.3a)審計(jì)探針安好7.3.4a)1)7.3.4a)敏感信息養(yǎng)護(hù)7.3.5a)管理審計(jì)7.3.6a)7.3.6a)存儲(chǔ)安好7.3.7a)7.3.7a)傳輸安好7.3.8a)7.3.8a)安好支撐系統(tǒng)7.3.9a)7.3.9a)環(huán)境適應(yīng)性要求IPv6應(yīng)用環(huán)境適用性7.4.1a)7.4.1a)IPv6管理環(huán)境適用性7.4.2a)7.4.2a)雙協(xié)議棧7.4.3a)7.4.3a)

性能測(cè)試要求數(shù)據(jù)采集速度事情記錄速度安好保障要求開發(fā)安好架構(gòu)7.6.1.1a)7.6.1.1a)功能模范7.6.1.2a)7.6.1.2a)產(chǎn)品設(shè)計(jì)7.6.1.3a)1)、2)7.6.1.3a)實(shí)現(xiàn)表示7.6.1.4a)指導(dǎo)性文檔操作用戶指南7.6.2.1a)7.6.2.1a)打定程序7.6.2.2a)7.6.2.2a)生命周期支持配置管理配置管理才能7.6.3.1.1a)1)～3)7.6.3.1.1a)配置管理范圍7.6.3.1.2a)1)7.6.3.1.2a)交付程序7.6.3.2a)7.6.3.2a)開發(fā)安好7.6.3.3a)生命周期定義7.6.3.4a)工具和技術(shù)7.6.3.5a)安好保障要求測(cè)試測(cè)試籠罩7.6.4.1a)1)7.6.4.1a)測(cè)試深度7.6.4.2a)功能測(cè)試7.6.4.3a)7.6.4.3a)獨(dú)立測(cè)試7.6.4.4a)7.6.4.4a)脆弱性評(píng)定7.6.5a)1)、2)7.6.5a)1)、3）

注："'表示不適用。

B.3網(wǎng)絡(luò)審計(jì)產(chǎn)品表B.2列出了網(wǎng)絡(luò)審計(jì)產(chǎn)品測(cè)評(píng)方法的等級(jí)劃分。

表B.2網(wǎng)絡(luò)審計(jì)產(chǎn)品測(cè)評(píng)方法等級(jí)劃分表測(cè)評(píng)方法根本級(jí)對(duì)應(yīng)章條號(hào)鞏固級(jí)對(duì)應(yīng)章條號(hào)安好功能要求數(shù)據(jù)采集7.2.1a)7.2.1a)事情審計(jì)主機(jī)事情審計(jì)網(wǎng)絡(luò)事情審計(jì)7.2.2.2a)1)～7)7.2.2.2a)數(shù)據(jù)庫(kù)事情審計(jì)應(yīng)用事情審計(jì)自定義事情審計(jì)7.2.2.5a)統(tǒng)計(jì)分析統(tǒng)計(jì)7.2.3.1a)

7.2.3.1a)關(guān)聯(lián)分析7.2.3.2a)奇怪事情分析7.2.3.3a)3)、4）

事情分級(jí)7.2.3.4a)7.2.3.4a)事情告警7.2.3.5a)審計(jì)結(jié)果審計(jì)記錄主機(jī)審計(jì)記錄網(wǎng)絡(luò)審計(jì)記錄7.2.4.1.2a)1)～6)7.2.4.1.2a)數(shù)據(jù)庫(kù)審計(jì)記錄應(yīng)用審計(jì)記錄統(tǒng)計(jì)報(bào)表7.2.4.2a)7.2.4.2a)

審計(jì)查閱7.2.4.3a)7.2.4.3a)自身安好要求身份標(biāo)識(shí)與鑒別7.3.1a)1)～6)7.3.1a)管理才能7.3.2a)1)～3)7.3.2a)管理方式7.3.3a)1)、2)7.3.3a)審計(jì)探針安好7.3.4a)1)7.3.4a)敏感信息養(yǎng)護(hù)7.3.5a)管理審計(jì)7.3.6a)7.3.6a)存儲(chǔ)安好7.3.7a)7.3.7a)傳輸安好7.3.8a)7.3.8a)安好支撐系統(tǒng)7.3.9a)7.3.9a)環(huán)境適應(yīng)性要求IPv6應(yīng)用環(huán)境適用性7.4.1a)7.4.1a)IPv6管理環(huán)境適用性7.4.2a)7.4.2a)雙協(xié)議棧7.4.3a)7.4.3a)性能測(cè)試要求數(shù)據(jù)采集速度事情記錄速度安好保障要求開發(fā)安好架構(gòu)7.6.1.1a)7.6.1.1a)功能模范7.6.1.2a)7.6.1.2a)產(chǎn)品設(shè)計(jì)7.6.1.3a)1)、2)7.6.1.3a)實(shí)現(xiàn)表示7.6.1.4a)指導(dǎo)性文檔操作用戶指南7.6.2.1a)7.6.2.1a)打定程序7.6.2.2a)7.6.2.2a)生命周期支持配置管理配置管理才能7.6.3.1.1a)1)～3)7.6.3.1.1a)配置管理范圍7.6.3.1.2a)1)7.6.3.1.2a)交付程序7.6.3.2a)7.6.3.2a)開發(fā)安好7.6.3.3a)生命周期定義7.6.3.4a)工具和技術(shù)7.6.3.5a)安好保障要求測(cè)試測(cè)試籠罩7.6.4.1a)1)7.6.4.1a)測(cè)試深度7.6.4.2a)功能測(cè)試7.6.4.3a)7.6.4.3a)獨(dú)立測(cè)試7.6.4.4a)7.6.4.4a)脆弱性評(píng)定7.6.5a)1)、2)7.6.5a)1)、3）

注："'表示不適用。

B.4數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品表B.3列出了數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品測(cè)評(píng)方法的等級(jí)劃分。

表B.3數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品測(cè)評(píng)方法等級(jí)劃分表測(cè)評(píng)方法根本級(jí)對(duì)應(yīng)章條號(hào)鞏固級(jí)對(duì)應(yīng)章條號(hào)安好功能要求數(shù)據(jù)采集7.2.1a)7.2.1a)事情審計(jì)主機(jī)事情審計(jì)網(wǎng)絡(luò)事情審計(jì)

數(shù)據(jù)庫(kù)事情審計(jì)7.2.2.3a)1)～3)7.2.2.3a)應(yīng)用事情審計(jì)自定義事情審計(jì)7.2.2.5a)統(tǒng)計(jì)分析統(tǒng)計(jì)7.2.3.1a)

7.2.3.1a)關(guān)聯(lián)分析7.2.3.2a)奇怪事情分析7.2.3.3a)4）

事情分級(jí)7.2.3.4a)7.2.3.4a)事情告警7.2.3.5a)審計(jì)結(jié)果審計(jì)記錄主機(jī)審計(jì)記錄網(wǎng)絡(luò)審計(jì)記錄數(shù)據(jù)庫(kù)審計(jì)記錄7.2.4.1.3a)1)、2)7.2.4.1.3a)應(yīng)用審計(jì)記錄統(tǒng)計(jì)報(bào)表7.2.4.2a)7.2.4.2a)審計(jì)查閱7.2.4.3a)7.2.4.3a)自身安好要求身份標(biāo)識(shí)與鑒別7.3.1a)1)～6)7.3.1a)管理才能7.3.2a)1)～3)7.3.2a)管理方式7.3.3a)1)、2)7.3.3a)審計(jì)探針安好7.3.4a)1)7.3.4a)敏感信息養(yǎng)護(hù)7.3.5a)管理審計(jì)7.3.6a)7.3.6a)存儲(chǔ)安好7.3.7a)7.3.7a)傳輸安好7.3.8a)7.3.8a)安好支撐系統(tǒng)7.3.9a)7.3.9a)環(huán)境適應(yīng)性要求IPv6應(yīng)用環(huán)境適用性7.4.1a)7.4.1a)IPv6管理環(huán)境適用性7.4.2a)7.4.2a)雙協(xié)議棧7.4.3a)7.4.3a)性能測(cè)試要求數(shù)據(jù)采集速度事情記錄速度安好保障要求開發(fā)安好架構(gòu)7.6.1.1a)7.6.1.1a)功能模范7.6.1.2a)7.6.1.2a)產(chǎn)品設(shè)計(jì)7.6.1.3a)1)、2)7.6.1.3a)實(shí)現(xiàn)表示7.6.1.4a)指導(dǎo)性文檔操作用戶指南7.6.2.1a)7.6.2.1a)打定程序7.6.2.2a)7.6.2.2a)生命周期支持配置管理配置管理才能7.6.3.1.1a)1)～3)7.6.3.1.1a)配置管理范圍7.6.3.1.2a)1)7.6.3.1.2a)交付程序7.6.3.2a)7.6.3.2a)開發(fā)安好7.6.3.3a)生命周期定義7.6.3.4a)工具和技術(shù)7.6.3.5a)安好保障要求測(cè)試測(cè)試籠罩7.6.4.1a)1)7.6.4.1a)測(cè)試深度7.6.4.2a)功能測(cè)試7.6.4.3a)7.6.4.3a)

獨(dú)立測(cè)試7.6.4.4a)7.6.4.4a)脆弱性評(píng)定7.6.5a)1)、2)7.6.5a)1)、3）

注："'表示不適用。

B.5應(yīng)用審計(jì)產(chǎn)品表B.4列出了應(yīng)用審計(jì)產(chǎn)品測(cè)評(píng)方法的等級(jí)劃分。

表B.4應(yīng)用審計(jì)產(chǎn)品測(cè)評(píng)方法等級(jí)劃分表測(cè)評(píng)方法根本級(jí)對(duì)應(yīng)章條號(hào)鞏固級(jí)對(duì)應(yīng)章條號(hào)安好功能要求數(shù)據(jù)采集7.2.1a)7.2.1a)事情審計(jì)主機(jī)事情審計(jì)網(wǎng)絡(luò)事情審計(jì)數(shù)據(jù)庫(kù)事情審計(jì)應(yīng)用事情審計(jì)7.2.2.4a)7.2.2.4a)自定義事情審計(jì)7.2.2.5a)統(tǒng)計(jì)分析統(tǒng)計(jì)7.2.3.1a)1)、2）

7.2.3.1a)1)、2）

關(guān)聯(lián)分析7.2.3.2a)奇怪事情分析7.2.3.3a)5）

事情分級(jí)7.2.3.4a)7.2.3.4a)事情告警7.2.3.5a)審計(jì)結(jié)果審計(jì)記錄主機(jī)審計(jì)記錄網(wǎng)絡(luò)審計(jì)記錄數(shù)據(jù)庫(kù)