DB4105T 196-2022 政務(wù)網(wǎng)絡(luò)安全監(jiān)測(cè)規(guī)范

DB4105安陽(yáng)市市場(chǎng)監(jiān)督管理局發(fā)布I 1 1 1 2 2 3 4 4 6本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定1政務(wù)網(wǎng)絡(luò)安全監(jiān)測(cè)規(guī)范本文件規(guī)定了政務(wù)網(wǎng)絡(luò)安全監(jiān)測(cè)的主要內(nèi)容，包括安全監(jiān)測(cè)數(shù)據(jù)采集、數(shù)據(jù)分析和數(shù)據(jù)研GW0203國(guó)家電子政務(wù)外網(wǎng)安全監(jiān)測(cè)體系技術(shù)規(guī)范與實(shí)施析等方式，實(shí)現(xiàn)對(duì)監(jiān)測(cè)對(duì)象進(jìn)行風(fēng)險(xiǎn)識(shí)別、威脅發(fā)現(xiàn)、安全事件實(shí)時(shí)報(bào)警及可視化承載非涉密政務(wù)業(yè)務(wù)的專用網(wǎng)絡(luò)。主要?jiǎng)澐譃檎?wù)24基本要求4.1監(jiān)測(cè)的范圍與政務(wù)部門或政務(wù)網(wǎng)絡(luò)運(yùn)營(yíng)者管理的網(wǎng)絡(luò)邊界范圍保持一致。承載跨地區(qū)、跨部門應(yīng)4.2監(jiān)測(cè)的對(duì)象包括基礎(chǔ)網(wǎng)絡(luò)、政務(wù)云、政務(wù)應(yīng)用等信息技術(shù)設(shè)施和系統(tǒng)。4.3政務(wù)部門托管或部署在公有云上的業(yè)務(wù)監(jiān)測(cè)由托管單位或云服務(wù)商等部門提供相應(yīng)監(jiān)測(cè)服務(wù)。4.4監(jiān)測(cè)的內(nèi)容包括且不限于：——數(shù)據(jù)分析包括資產(chǎn)分析、威脅分析、場(chǎng)景5.1對(duì)象5.2.1.1告警5.2.2設(shè)備日志5.2.4第三方數(shù)據(jù)5.2.4.1第三方平臺(tái)通報(bào)的告警數(shù)據(jù)。5.2.4.2第三方脆弱性報(bào)告，如安全廠家漏洞掃描和配置核查掃描結(jié)果。5.3.1流量采集35.4數(shù)據(jù)預(yù)處理對(duì)主機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、應(yīng)用系統(tǒng)進(jìn)行管理。能夠展現(xiàn)資產(chǎn)基礎(chǔ)信息（資產(chǎn)名稱、IP位置、業(yè)務(wù)、組織結(jié)構(gòu)等維度對(duì)資產(chǎn)進(jìn)行分6.1.2.2導(dǎo)入的漏洞信息可以和資產(chǎn)自動(dòng)4暴力破解、賬號(hào)異常等多種場(chǎng)景的規(guī)則，預(yù)定義規(guī)則具有手動(dòng)更新相關(guān)安全設(shè)備的能力，進(jìn)行人工分析研判，確認(rèn)是否形成網(wǎng)絡(luò)安全5政務(wù)管理部門將發(fā)現(xiàn)或未解決的安全事件，根據(jù)事件的等級(jí)程度形成網(wǎng)絡(luò)