信息技术 开放系统互连 开放系统安全框架:安全跟踪和告警框架

[中文适用范围]： 此建议|国际标准涉及开放系统环境中安全服务的应用，其中“开放系统”一词包括数据库、分布式应用程序、开放分布式处理和 OSI 等领域。 安全框架涉及定义为系统和系统内的对象提供保护的方法，以及系统之间的交互。 安全框架不关心构建系统或机制的方法。 安全框架涉及用于获取特定安全服务的数据元素和操作序列（但不包括协议元素）。 这些安全服务可以应用于系统的通信实体以及系统之间交换的数据以及由系统管理的数据。 本建议书 | 中描述的安全审核和警报的目的国际标准是确保开放系统安全相关事件按照适用安全机构的安全策略进行处理。 特别是，该框架： a) 定义了安全审计和报警的基本概念； b) 提供安全审计和报警的通用模型； c) 确定安全审核和警报服务与其他安全服务的关系。 与其他安全服务一样，安全审核只能在定义的安全策略的上下文中提供。 第 6 条中提供的安全审核和警报模型支持多种目标，但并非所有目标在特定环境中都是必要或期望的。 安全审计服务为审计机构提供了指定需要在安全审计跟踪中记录的事件的能力。 许多不同类型的标准都可以使用该框架，包括： 1) 包含审核和警报概念的标准； 2）指定抽象服务（包括审核和警报）的标准； 3）规定审计和警报用途的标准； 4）规定在开放系统架构内提供审计和警报的方法的标准； 5) 指定审核和警报机制的标准。 此类标准可以使用本框架，如下： ——标准类型 1)、2)、3)、4) 和 5) 可以使用本框架的术语； ——标准类型2)、3)、4)和5)可以使用第8条中定义的设施； ——标准类型 5) 可以基于第 9 条中定义的机制的特征。