- 1、本文档共8页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
GB/TXXXXX—XXXX
附录A
(规范性)
核心配置基线包
A.1概述
核心配置基线包包括如下文件,其中基线配置文件不可或缺,说明文件和基线配置工具两项可以根
据具体情况选择包含:
a)说明文件:说明当前核心配置基线包内容、注意事项、操作流程等内容;
b)基线配置工具:用于当前基线包配置的专用工具或工具集;
c)基线配置文件:用于对相关配置项及其取值进行规范性标记的文件,以实现自动化部署及监测。
基线配置文件依照ISO/IEC18180:2013标准编写,采用可扩展配置检查表描述格式(XCCDF)描述核心
配置基准,使用到的XCCDF元素包括:xccdf:Benchmark、xccdf:Profile、xccdf:Rule、xccdf:value
和xccdf:Group。
除非本文件中另有说明,ISO/IEC18180:2013XCCDF标准中其他可选元素都可以由核心配置基线
包开发者自行决定是否包含。
A.2XCCDF元素通用要求
XCCDF元素xccdf:Benchmark、xccdf:Profile、xccdf:Rule、xccdf:value和xccdf:Group,
应遵循以下要求:
a)应提供至少一个xccdf:title元素;
b)应提供至少一个xccdf:description元素。
A.3xccdf:Benchmark元素
xccdf:Benchmark元素应满足以下要求:
a)xccdf:Benchmark元素应具有@xml:lang属性。
b)xccdf:Benchmark元素应具有@id属性。
1)同一产品安全配置基准的各个修订版本应具有相同的@id属性值。
c)xccdf:version元素表示基准文件的当前版本,同一产品安全配置基准的各个修订版本应具有
不同的xccdf:version元素值,该值表示修订顺序,用以确定从原始基准开始的更新历史。
1)xccdf:version元素的@time属性定义了基线配置文件时间戳。
2)xccdf:version元素的@update属性用于指定获得基准更新的URI。
d)xccdf:status元素表示基准文件的当前状态。
1)以草案形式发布的文件的对应值为“draft”。
2)正式发布文件的对应值为“accepted”。
3)@date属性为状态更改的日期(YYYY-MM-DD),该属性可选。
e)必须提供xccdf:metadata元素,并且必须至少包含表A.1中的都柏林核心元数据元素。如果
提供额外的都柏林核心元数据元素,应在表格要求的元素序列之后添加。都柏林核心元数据元
素应来自GB/T25100—2010的表1。
表A.1xccdf:metadata中使用的都柏林核心元数据元素
都柏林核心元数据使用描述
dc:creator基准创建者(个人、组织、机构)
dc:publisher基准发行者(个人、组织、机构)
24
GB/TXXXXX—XXXX
dc:contributor基准创建贡献者(个人、组织、机构)
dc:source指示本基准的来源URI,可以是基准发布路径URL或组织标识
A.4xccdf:Profile元素
xccdf:Profile元素是可选项,基线配置文件内容通常包含一个或多个xccdf:Profile元素,但非必
须元素。
A.5xccdf:Group元素
每一个安全配置基准文档中应包含一个或多个xccdf:Group元素,该元素允许嵌套使用,表示安
全配置基准文档中规范条目之间的组织归类关系。
A.6xccdf:Rule元素
xccd
您可能关注的文档
- 时程分析推荐采用的四川天然地震动加速度时程记录、超限高层建筑工程抗震设计可行性论证报告基本内容.pdf
- 城市钢箱梁桥钢材、圆柱头焊钉焊接工艺评定、涂装材料复验、超声波、磁粉、射线、渗透探伤、作用与组合.pdf
- 项目 风险管理流程的每个步骤中使用或生成的各类信息的示例.pdf
- 电阻对焊和闪光焊焊接工艺评定记录示例.pdf
- 3,3,3-三氟丙烯化学品安全说明书.pdf
- 党政机关餐饮社会化运营餐饮服务质量评价细则、服务满意度调查问卷、企业服务质量评价流程图.pdf
- 智能制造企业员工必威体育官网网址合同、竞业禁止协议书、委托加工必威体育官网网址协议、商业秘密突发事件应急预案.pdf
- 河南省濮阳市区地热资源形成条件与开发利用研究_宋会香.pdf
- 县域肿瘤防治中心评估表、医院开展肿瘤治疗核心技术自评表.pdf
- 数字化车间评价指标体系具体内容及计算方法.pdf
文档评论(0)