ICS 33.040 CCS L78 中华人民共和国通信行业标准 中华人民共和国通信行业标准 [××××]-[××]-[××]发布 [××××]-[××]-[××]实施 中华人民共和国工业和信息化部 发 布YD YD/T ××××—×××× 电信网和互联网数据库审计 技术要求与测试方法 Technical requirements and test methods for database auditing on telecommunication network and Internet （报批稿）YD/T ×××××—×××× I目　　次 前言 ................................................................................... II 1 范围 .................................................................................. 1 2 规范性引用文件 ........................................................................ 1 3 术语和定义 ............................................................................ 1 4 缩略语 ................................................................................ 2 5 数据库审计技术概述 .................................................................... 3 5.1 应用架构 .......................................................................... 3 5.2 主要功能 .......................................................................... 4 6 数据库审计技术要求 .................................................................... 5 6.1 安全功能要求 ...................................................................... 5 6.2 审计能力要求 ..................................................................... 10 6.3 自身安全要求 ..................................................................... 13 7 数据库审计测试方法 ................................................................... 15 7.1 安全功能测试方法 ................................................................. 15 7.2 审计能力测试方法 ................................................................. 24 7.3 自身安全测试方法 ................................................................. 48 附录A（资料性） 数据库审计工具 /系统/平台主要模块功能 .................................. 54 附录B（资料性） 数据库审计工具 /系统/平台部署实现方式 .................................. 56 附录C（资料性） 数据库审计功能实现方式 ................................................ 57 附录D（资料性） 数据库审计准确度指标 .................................................. 58 YD/T ×××××—×××× II前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位： 中国信息通信研究院、中国移动通信集团有限公司、中国电信集团有限公司、 中国联合网络通信集团有限公司、中国铁塔股份有限公司、成都思维世纪科技有限责任公司、 上海观 安信息技术股份有限公司、北京安华金和科技有限公司、北京天融信 网络安全技术有限公司、奇安信 科技集团股份有限公司、北京神州绿盟科技有限公司、亚信科技（成都）有限公司、恒安嘉新 （北京） 科技股份公司、闪捷信息科技有限公司、杭州安恒信息技术 股份有限公司、全知科技（杭州）有限责 任公司、北京炼石网络技术有限公司、深圳昂楷科技有限公司、杭州美创科技 有限公司、珠海高凌信 息科技股份有限公司、长扬科技（北京）有限公司、北京亚鸿世纪科技发展有限公司、郑州信大捷安 信息技术股份有限公司。 本文件主要起草人：曹京、江为强、陈湉、刘明辉、程赓、 戚琳、朴鸿国、王然、宋海超、奚晓 音、唐力、谢江、辜建超、何炳岳、龚丹、高峰、吴强、孟娟、于涛、陈广辉、张海川、卓勇、刘晓 光、官文兵、程磊、王文重、张亚京、孙专叶、刘为华。 YD/T ×××××—×××× 1 1　范围 本文件规定了电信网和互联网数据库审计 产品、工具、系统、平台 的技术要求与测试方法。 本文件适用于电信网和互联网数据库审计技术能力的设计、研发、测试、评估和验收等，包括数 据库审计的提供商、用户、测评机构和监管机构等。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于 本文件。 GB/T 25069-2010 信息安全技术 术语 GB/T 29246-2017 信息技术 安全技术 信息安全管理体系 概述和词汇 3　术语和定义 GB/T 25069-2010 和GB/T 29246-2017 界定的以及下列术语和定义适用于本文件。 3.1　 数据源 data source 数据的来源，是提供某种所需要数据的器件或原始媒体。 3.2　 审计策略 audit policies 根据特定的业务场景选择相对应的审计规则或算法对日志进行审计。 3.3　 电信网和互联网数据库审计技术要求与测试方法 YD/T ×××××—×××× 2身份鉴权 identity authentication 通过一定的手段，完成对用户身份的确认。 3.4　 镜像流量 mirror traffic 通过配置将线上的真实流量复制一份到镜像服务中去，以达到在不影响线上服务的情况下对流量 或请求内容做具体分析的目的。 3.5　 审计主体 audit subject 在审计活动中主动实施审计行为 ,行使审计监督权的审计机构及其审计人员。 3.6　 审计客体 audit object 接受审计机构及其审计人员审计的被审计单位，包括但不限于数据客体等。 3.7　 联动响应 linkage response 服务区域内，各岗位通过一定的联系方式，进行相互协调合作响应，各服务环节的互动交流、联 动协作，以提升服务效率的机制。 3.8　 时间戳 time stamp 使用数字签名技术产生的数据，签名对象包括了原始文件信息、签名参数、签名时间等信息。 3.9　 错误码 error code 会与错误讯息建立关联，并且可用来识别程序中的特定问题的一组数字 (或字母与数字的结合 )。 4　缩略语 YD/T ×××××—×××× 3下列缩略语适用于本文件。 API：应用程序接口（ Application Programming Interface） DBA：数据管理员（ Database Administrator ） FGAC：细记录权限控制（ Fine-grained Access Control） FTP：文件传输协议（ File Transfer Protocol） MAC：介质访问控制（ Media Access Control） NTP ：网络时间协议（ Network Time Protocol） SFTP：安全文件传送协议（ Secret File Transfer Protocol） SNMP：简单网络管理协议（ Si