信息安全等级保护测评作业指导书IDS（三级）版 号：第 2 版修 改 次 数：第 0 次生 效 日 期：01 月 06 日中国电力科学讨论信息安全试验室控制编号：SGISL/OP-SA17-10修改页修订号控制编号版号/章节号修改人修订原因同意人同意日期备注1SGISL/OP-SA17-10唐斐按公安部要求修订詹雄.3.8一、安全审计1．日志统计测评项编号ADT-FW-04对应要求应对设备运行情况、网络流量等进行日志统计测评项名称日志统计测评分项 1：统计 IDS 管理行为、设备运行情况和网络异常流量。操作步骤查看 IDS 日志，是否存在设备运行情况和网络异常流量等相关日志统计适用版本任何产品实施风险无符合性判定存在防火墙管理行为、网络流量等相关日志统计，判定结果为符合包含上述内容不全方面，判定结果为不符合测评分项 2： 审计统计应包含：事件日期和时间、用户、事件类型、事件结果等操作步骤查看日志统计内容，是否包含事件日期和时间、用户、事件类型、事件结果适用版本全部内容实施风险无符合性判定包含事件日期和时间、用户、事件类型、事件结果，判定结果为符合包含上述内容不全方面，判定结果为不符合备注2．日志分析测评项编号ADT-FW-04对应要求应能够依据统计数据进行分析，并生成审计报表测评项名称日志分析测评分项 1：依据多种审计数据分析，并生成报表操作步骤登陆 IDS 管理界面，猎取日志分析汇报及图表适用版本任何产品实施风险无符合性判定能猎取到日志分析汇报及图表，判定结果为符合不能猎取到日志分析汇报及图表，判定结果为不符合3．审计统计保护测评项编号ADT-FW-04对应要求应对审计统计进行保护，避开受到未预期删除、修改或覆盖等测评项名称审计统计保护测评分项 1： 审计统计完好性保护操作步骤查看审计统计存放，是否未经授权可删除、修改审计统计适用版本任何产品实施风险无符合性判定未经授权，不可删除、修改审计统计，判定结果为符合未经授权，可删除、修改审计统计，判定结果为不符合三、安全防护1．身份判别方法测评项编号ADT-FW-04对应要求应对登陆网络设备用户进行身份判别测评项名称身份判别测评分项 1： 限制管理员登录 IP 地址操作步骤使用限制地址范围之外 IP 地址登陆 IDS适用版本全部内容实施风险无符合性判定登陆失败，判定结果为符合登陆成功，判定结果为失败测评分项 2： 用户标识唯一操作步骤检验防火墙管理员是否全部有单独帐号适用版本全部内容实施风险无符合性判定帐号独立，判定结果为符...
