安全檢測數(shù)據(jù)表清單

安全檢測數(shù)據(jù)表清單序號數(shù)據(jù)類別數(shù)據(jù)項目數(shù)據(jù)來源數(shù)據(jù)收集時間數(shù)據(jù)頻率說明1系統(tǒng)安全系統(tǒng)漏洞國家漏洞庫每周更新每周系統(tǒng)漏洞編號、名稱、類型、描述、影響版本、修復(fù)日期等2網(wǎng)絡(luò)安全網(wǎng)絡(luò)流量網(wǎng)絡(luò)安全設(shè)備每日實時每日源IP、目的IP、端口號、協(xié)議類型、流量大小、時間戳等3應(yīng)用安全漏洞庫第三方安全平臺每周更新每周應(yīng)用名稱、漏洞編號、描述、類型、修復(fù)日期等4數(shù)據(jù)安全數(shù)據(jù)泄露數(shù)據(jù)安全平臺每月更新每月數(shù)據(jù)類型、泄露時間、數(shù)據(jù)量、泄露途徑等5事件安全安全事件企業(yè)安全部門每日實時每日事件類型、發(fā)生時間、涉及系統(tǒng)、影響范圍、處理措施等6身份認證登錄嘗試身份認證系統(tǒng)每日實時每日用戶名、IP地址、登錄時間、登錄結(jié)果等7入侵檢測入侵嘗試入侵檢測系統(tǒng)每日實時每日入侵者IP地址、攻擊類型、攻擊時間、影響系統(tǒng)等8系統(tǒng)功能系統(tǒng)運行狀態(tài)系統(tǒng)監(jiān)控工具每小時實時每小時系統(tǒng)負載、CPU使用率、內(nèi)存使用率、磁盤使用率等9網(wǎng)絡(luò)功能網(wǎng)絡(luò)帶寬網(wǎng)絡(luò)監(jiān)控工具每小時實時每小時網(wǎng)絡(luò)帶寬利用率、網(wǎng)絡(luò)延遲、丟包率等10應(yīng)急預(yù)案應(yīng)急事件應(yīng)急預(yù)案管理系統(tǒng)每月更新每月應(yīng)急事件類型、處理流程、責任人員、演練時間等序號安全指標類別指標名稱數(shù)據(jù)采集方式數(shù)據(jù)更新頻率數(shù)據(jù)示例說明1系統(tǒng)安全漏洞數(shù)量自動化掃描工具每周5包括已知漏洞總數(shù)及高危漏洞數(shù)量2網(wǎng)絡(luò)安全入侵嘗試次數(shù)入侵檢測系統(tǒng)實時20記錄24小時內(nèi)嘗試入侵的次數(shù)3數(shù)據(jù)安全數(shù)據(jù)泄露事件安全信息平臺每月3包括泄露數(shù)據(jù)類型、泄露原因、影響范圍4應(yīng)用安全漏洞修復(fù)率安全監(jiān)控平臺每季度90%已修復(fù)漏洞占所有漏洞的比例5身份認證疑似惡意登錄身份認證系統(tǒng)每日10包括登錄失敗次數(shù)、登錄IP分布6事件響應(yīng)事件響應(yīng)時間事件管理系統(tǒng)實時30分鐘從發(fā)覺到響應(yīng)的時間7系統(tǒng)穩(wěn)定性系統(tǒng)故障次數(shù)系統(tǒng)監(jiān)控工具每周2包括硬件故障、軟件故障等8網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊流量網(wǎng)絡(luò)流量分析工具每小時100MB檢測到的惡意流量大小9數(shù)據(jù)備份備份成功率數(shù)據(jù)備份系統(tǒng)每日100%成功備份的數(shù)據(jù)量占總數(shù)據(jù)量的比例10安全培訓(xùn)員工安全意識得分安全培訓(xùn)系統(tǒng)每年85分基于安全知識測試的得分序號安全類別指標名稱采集方法數(shù)據(jù)更新周期典型數(shù)據(jù)點說明1網(wǎng)絡(luò)安全DDoS攻擊次數(shù)安全設(shè)備日志每日次數(shù)/小時用于衡量DDoS攻擊頻率2系統(tǒng)安全高危漏洞數(shù)量漏洞掃描工具每月個數(shù)包含已知且未修復(fù)的高危漏洞數(shù)量3數(shù)據(jù)保護數(shù)據(jù)泄露事件數(shù)安全事件日志每月事件/月包括已確認的數(shù)據(jù)泄露事件總數(shù)4身份驗證多次失敗嘗試認證系統(tǒng)記錄每日次/用戶用于監(jiān)測潛在的身份嘗試攻擊5應(yīng)急響應(yīng)應(yīng)急響應(yīng)時間響應(yīng)記錄系統(tǒng)每次事件小時從發(fā)覺到響應(yīng)時間6硬件安全服務(wù)器故障率監(jiān)控系統(tǒng)每月次/服務(wù)器每月發(fā)生的服務(wù)器故障次數(shù)7防火墻安全防火墻告警數(shù)防火墻日志每日次數(shù)/日防火墻檢測到的可疑事件數(shù)量8安全意識員工安全培訓(xùn)完成率培訓(xùn)系統(tǒng)每季度完成人數(shù)/總?cè)藬?shù)員工完成安全培訓(xùn)的比例9無線安全無線接入點違規(guī)嘗試無線網(wǎng)