-
资源简介
摘要：本文件规定了数据库扫描产品的安全技术要求，包括功能要求、性能要求、可靠性要求及安全性要求等。本文件适用于数据库扫描产品的设计、开发、测试和评估。
Title：Information security technology - Security technical requirements for database scanning products
中国标准分类号：M80
国际标准分类号：35.040 -
封面预览
-
拓展解读
主要内容总结
GAT 1139-2014《信息安全技术 数据库扫描产品安全技术要求》规定了数据库扫描产品的安全技术要求和测试评价方法。该标准适用于数据库扫描产品的设计、开发、检测和认证。
- 适用范围: 本标准适用于数据库扫描产品的安全性评估。
- 功能要求: 包括身份鉴别、访问控制、数据保护、日志记录等多方面内容。
- 性能要求: 对扫描速度、并发连接数等性能指标提出具体要求。
- 安全要求: 强调产品在数据处理过程中的安全性，防止信息泄露。
与老版本的变化对比
相比旧版标准，GAT 1139-2014在多个方面进行了更新和改进：
- 新增内容:
- 增加了对云环境下的数据库扫描支持。
- 引入了更严格的隐私保护措施。
- 强化功能:
- 增强了身份鉴别机制，支持多因素认证。
- 优化了日志记录的详细程度。
- 调整指标:
- 提高了对并发连接数的要求。
- 细化了性能测试的具体参数。
-
下载说明预览图若存在模糊、缺失、乱码、空白等现象，仅为图片呈现问题，不影响文档的下载及阅读体验。 当文档总页数显著少于常规篇幅时，建议审慎下载。 资源简介仅为单方陈述，其信息维度可能存在局限，供参考时需结合实际情况综合研判。 如遇下载中断、文件损坏或链接失效，可提交错误报告，客服将予以及时处理。