T/NJCESS 002-2024 内生安全系统安全日志技术要求

资源信息

标准状态：现行
标准号：T/NJCESS 002-2024
标准名：内生安全系统安全日志技术要求
标准英文名：Technical requirements for security logs in endogenous security systems
团体名称：南京市网络空间内生安全协会
包含专利：否
中国标准分类号：L70
国际标准分类号：35.030
行业分类：I6440 互联网安全服务
标准层级：团体标准
主要技术内容：团体标准《内生安全系统安全日志技术要求》由紫金山实验室牵头制定，该标准的主要目标是为内生安全系统提供日志记录的标准，统一日志记录格式及使用规范。适用于内生安全系统领域内的产品以及其派生品等日志信息提供方与需求方之间进行日志信息的生成、共享和使用，领域内产品的运维平台与安全威胁信息共享平台的建设与运营可参考使用。该标准主要内容包括安全日志的通用记录要素、日志采集要求、日志存储要求，以及日志共享要求。通过约束内生安全系统领域内不同厂商、不同拟态设备的日志记录的管理和使用，提高日志记录的可读性，为日志的范式化解析与内生安全系统设备的智能化自动化运维奠定格式基础，帮助科研人员及时发现工程实践的不足，提高内生安全系统产品的产业化和易用性。
起草单位：紫金山实验室、战略支援部队信息工程大学、南京市网络空间内生安全协会
起草人：蒋笑笑、胡先君、卜佑军、陈韵、乔伟、张桥、蔡翰智、康艺霖、朱绪全、王涵