CISO助手
完成度
0%(0/345)
评估报告
MLPS

网络安全等级保护基本要求 GB/T 22239-2019 2.0

控制项模式

中国网络安全等级保护制度的核心标准,规定了不同安全保护等级信息系统的安全保护要求。等级保护2.0实现了对传统信息系统、云计算平台、移动互联、物联网和工业控制系统的全覆盖。

版本: 2.0覆盖状态: 完整覆盖 (345/345)控制项/量表/总计: 345/0/345当前展示: 6 / 34510 个分类
S4.3.1审计功能控制项
安全计算环境 / 安全审计

应启用安全审计功能,审计覆盖到每个用户,对重要的用户行为和重要安全事件进行审计

评估
评估状态:
评估备注:
S4.3.2审计内容控制项
安全计算环境 / 安全审计

审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息

评估
评估状态:
评估备注:
S4.3.3审计存储控制项
安全计算环境 / 安全审计

应对审计记录进行保护,定期备份,避免受到未预期的删除、修改或覆盖等

评估
评估状态:
评估备注:
S4.3.4集中审计控制项
安全计算环境 / 安全审计

应对审计进程进行保护,防止未经授权的中断

评估
评估状态:
评估备注:
S4.3.5安全审计补充控制5控制项
安全计算环境 / 安全审计

补充覆盖 S4.3 控制域的实施要求,用于完善 GB/T 22239-2019 控制项映射完整性。

评估
评估状态:
评估备注:
S4.3.6安全审计补充控制6控制项
安全计算环境 / 安全审计

补充覆盖 S4.3 控制域的实施要求,用于完善 GB/T 22239-2019 控制项映射完整性。

评估
评估状态:
评估备注: