国家标准计划《网络安全技术 日志分析产品技术规范》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 上海辰锐信息科技有限公司 、公安部第三研究所 、华为技术有限公司 、新华三技术有限公司 、西安交大捷普网络科技有限公司 、北京神州泰岳软件股份有限公司 、蓝盾信息安全技术股份有限公司 、北京神州绿盟科技有限公司 、沈阳东软系统集成工程有限公司 、启明星辰信息技术集团股份有限公司 、深信服科技股份有限公司 、中国科学院软件研究所 、北京邮电大学 、北京天融信网络安全技术有限公司 、奇安信网神信息技术(北京)股份有限公司 、中国网络安全审查技术与认证中心 、厦门市美亚柏科信息股份有限公司 、上海市信息安全测评认证中心 。
| 35 信息技术、办公机械 |
| 35.030 IT安全 |
经过全面的调研分析,根据日志分析产品的技术发展和应用场景,从安全功能要求、自身安全要求、环境适应性要求和安全保障要求几方面,研究制定《信息安全技术 日志分析产品技术规范》,形成相应的国家标准。 本标准适用于日志分析产品的设计、开发、测试和评价。该标准为生产、测试和评估日志分析产品提供了指导性意见,建议在全国推荐性实施。在具体贯彻实施该标准时,首先可要求测试机构使用该标准作为日志分析产品的测试依据,如:可用于网络安全专用产品测试、政府采购的准入测试、不同需求单位的招标选型测试等。由此可以进一步推动此类产品的生产厂商以该标准为依据,更全面地应用到产品的研发生产过程中,达到业界内全面使用该标准的局面。