【GA公共安全标准】 信息安全技术 数据库安全审计产品安全技术要求

中华人民共和国公共安全行业标准

GA/T XXXX—XXXX

代替 GA/T 913-2010

信息安全技术 数据库安全审计产品安全技术要求

Information security technology Security technology requirements for database security audit products

（报批稿）

目 次

前 言

本标准按照GB/T 1.1-2009的规则起草。

本标准代替GA/T 913-2010《信息安全技术 数据库安全审计产品安全技术要求》，与GA/T 913-2010的主要技术变化如下：

• ——增加了“安全技术要求分类”和“安全等级划分”的内容（见4.1、4.2）；
• ——修改了“数据采集”、“采集策略”、“安全告警”的内容（见5.1.1、5.1.2、5.2.1，2010年版的4.1.1、4.1.4、4.2.1）；
• ——删除了“远程保密传输”、“可信管理主机”的内容（见2010年版的5.2.3、5.2.4）；
• ——增加了“远程安全管理”的内容（见5.5.3）；
• ——将“安全功能要求”和“自身安全功能要求”统一合并为“安全功能要求”（见第5章，2010年版的第4章、第5章）；
• ——修改“安全保证要求”为“安全保障要求”，并调整相应内容（见第6章，2010年版的第6章）；
• ——级别统一划分为基本级和增强级（见第7章，2010年版的第7章）。

本标准由公安部网络安全保卫局提出。

本标准由公安部信息系统安全标准化技术委员会归口。

本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心（公安部第三研究所）、杭州安恒信息技术有限公司。

本标准主要起草人：俞优、邓琦、沈亮、赵婷、李毅、顾健、陈玉成、顾玮、范渊、孙小平。

本标准历次版本发布情况：

• ——GA/T 913-2010。