广西国税运维审计项目需求功能说明书模板

1、广酉国税运维审计E12项目需求功能说明广西国税运维审计系统项目需求功能说明书目录第1章前言错误!未定义书签。编写目白勺错误!未定义书签。项目背景错误!未定义书签。L3.运维管理现状错误!未定义书签。L4.存在问题错误!未定义书签。L5.问题分析错误!未定义书签。L6.带来的后果错误!未定义书签。L7.参考文档错误!未定义书签。第2章需求概述错误!未定义书签。2.1.系统建设需求错误味定义书签。2.LL 统安全防护错误!未定义书签。2【2统IT系统口令管理错误!未定义书签。2.L3.身份认证和授权错误!未定义书签。L4.关键操作监控和报警. 错误！未定义书签。2.L5. 操作审计错误!未定义书签

2、。2.L6.操作分析报表错误!未定义书签。22 实现目标错误!未定义书签。22L 提高操作透明度.错误！未定义书签。增强操作可控性 错误!未定义书签。具体目标 错误!未定义书签。第3章功能需求错误!未定义书签。集中管理错误!未定义书签。L1. 统一操作入口.错误!未定义书签。3.12 统一定制策略错误!未定义书签。3.13.统一操作平台错误!未定义书签。统一管理审计错误!未定义书签。访问控制错误!未定义书签。四要素控制.错误!未定义书签。详细规则设置 错误!未定义书签。访问权限控制 错误!未定义书签。实时控制错误!未定义书签。实时监控.错误!未定义书签。3.32 实时阻断.错误!未定义书签。密

3、码管理错误!未定义书签。341. 密码托管错误!未定义书签。3.42 自动改密错误!未定义书签。自动告警错误!未定义书签。设备登录提醒.错误!未定义书签。命令操作告警 错误!未定义书签。3.5.3.图形操作告警.错误!未定义书签。操作审计错误!未定义书签。图形会话操作审计 错误!未定义书签。字符命令操作(Telnet/SSH)的操作审计.错误！未定义书签。HTTP、HTTPS操作审计(防火墙、IPS、IDS等)错误!未定义书签。应用发布操作审计 错误!未定义书签。键盘鼠标、剪贴板的操作审计 错误！未定义书签。文件传输操作(FTP/SFTP/SCP)审计 错误！未定义书签。 数据库审计错误!未定

4、义书签。直接登录到数据库服务器使用命令行的操作审计 错误!未定义书签。经过web进行的操作审计错误！未定义书签。使用客户端工具的操作审计 错误！未定义书签。会话过程回放错误!未定义书签。会话过程回放机制 错误!未定义书签。历史记录查询错误!未定义书签。历史记录查询机制 错误!未定义书签。日志搜索错误!未定义书签。终端会话搜索机制 错误!未定义书签。图形会话搜索机制 错误！未定义书签。键盘输入内容搜索机制 错误！未定义书签。综合审计报表错误!未定义书签。3.11.1.自定义报表 错误!未定义书签。错误!未定义书签。3.11.2自动报表第1章前言编写目的本文档是广西国税信息系统运维安全审计项目的需求功能说 明书，主要描述了运维安全审计系统（又称堡垒机系统，以下简称堡 垒机）的处理和控制。本文档是系统设计、编码、测试、验收的 依据。在项目实施过程中，系统的设计、开发必须以本文档为标准, 如需对系统的需求进行修改，则按照本项目计划书中需求变更流程 执行。本文档读者对象：广西国税信息中心及其它监管部门。广西国税信息中心负责系统设计、规划的有关人员。广西国税项目组。项目背景根据国税总局上级监管机构对信息科技的审计要求，我局拟启 动建设信息中心运维审计系统。以有效监控我局信息中心内部运 维管理人员的操作风