標準號：GB/T 18794.7-2003
中文標準名稱：信息技術 開放系統互連 開放系統安全框架 第7部分;安全審計和報警框架
英文標準名稱：Information technology-Open Systems Interconnection-Security frameworks for open systems-Part 7:Security audit and alarms framework
標準類型：L79
發布日期：2003/11/24 12:00:00
實施日期：2004/8/1 12:00:00
中國標準分類號：L79
國際標準分類號：35.100.01
適用范圍： 本開放系統安全框架的標準論述在開放系統環境中安全服務的應用，此處術語“開放系統”包括諸如數據庫、分布式應用、開放分布式處理和開放系統互連這樣一些領域。安全框架涉及定義對系統和系統內的對象提供保護的方法，以及系統間的交互。本安全框架不涉及構建系統或機制的方法學。 安全框架論述數據元素和操作的序列（而不是協議元素），這兩者可被用來獲得特定的安全服務。這些安全服務可應用于系統正在通信的實體，系統間交換的數據，以及系統管理的數據。 本部分所述安全審計和報警的目的是確保按照安全機構適當的安全策略處理與開放系統安全有關的事件。 特別是，本框架： a)定義安全審計和報警的基本概念； b)為安全審計和報警提供一個通用的模型； c)識別安全審計和報警服務與其他安全服務的關系。 和其他安全服務一樣，安全審計只能在規定的安全策略范圍內提供。 在第6章提供的安全審計和報警模型要支持很多目標，但并非所有這些目標在特定環境里都是必須的或要求的。安全審計服務為審計機構提供能力，使其能夠確定需要記錄在安全審計跟蹤中的事件。 很多不同類型的標準能使用本框架，包括： 1）體現審計和報警概念的標準； 2）規定含有審計和報警的抽象服務的標準； 3）規定使用審計和報警的標準； 4）規定在開放系統體系結構內提供審計和報警方法的標準； 5）規定審計和報警機制的標準。 這些標準能以下述方式使用本框架： ——標準類型1）、2）、3）和5）能使用本框架的術語； ——標準類型2）、3）、4）和5）能使用第8章定義的設施； ——標準類型5）能基于第9章定義的機制特性