IEC 10181-7-00 (2004) 信息技术 — 开放系统互连安全框架 — 第7部分：安全审计与报警框架

问：IEC 10181-7-00 是否规定具体的审计记录格式（如 Syslog 或 JSON）？
答：不，该标准属于框架类标准，只定义审计记录应包含的抽象数据元素及其关系，不指定格式或协议。具体实施时可采用 Syslog、CEF、LEEF 或自定义格式，但应确保覆盖标准要求的字段。

问：该标准与 ISO/IEC 27001 对日志的要求有何关系？
答：ISO/IEC 27001 侧重管理要求，指出应记录用户活动、异常等，但未指定技术实现方式。IEC 10181-7 提供了一套完整的技术框架，帮助组织设计满足 27001 审计日志要求的系统，尤其是在大型分布式环境中确保日志的完整性、可靠性和可关联性。

问：标准中的“报警框架”是否适用于实时安全监测？
答：是的。标准定义的报警触发机制既支持基于规则的实时报警，也支持带外分析后的非实时报警。其架构允许将报警输出至安全运营中心（SOC）或自动化响应系统，适应实时监测需求。