等级保护涉及的系统
2019年12月1日等级保护2.1体系开始实行,那么等级保护体系中到底包含哪些系统呢?今天一片小文让大家了解下!
等级保护体系涉及的系统涉及的系统有:运维安全管理系统OSM,日志审计系统LAS,基线核查系统BVT,安全隔离与信息单向导入系统(光闸)FGAP等等。
一,运维安全管理系统OSM
网络信息安全等级保护运维安全管理系统OSM侧重于运维安全管理,是一款集账号管理、身份认证、单点登录、资源授权、访问控制和操作审计为一体的新一代运维安全审计产品。它能够对政府和企业IT资产(如服务器、网络设备、安全设备、数据库等)的操作过程进行有效的运维操作审计,使运维审计由事件审计提升为操作内容审计,通过内控管理平台的事前预防、事中控制和事后审计来全面解决政府和企业的运维安全问题,进而提高政府和企业的IT运维管理水平。
网络信息安全等级保护运维安全管理系统OSM用户手册
二,日志审计系统LAS
在等级保护2.0标准中,从第二级开始明确要求“应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录,审计记录应包括事件的日期和时间、用户、事件类型、事件