指标内容如图：
指标理解：
a）启用登录认证对系统管理员的访问进行身份鉴别。系统管理员不能直接操作安全管理中心的系统后台，需要使用特定工具或命令访问安全管理中心。安全管理中心需要具备日志记录功能，能够审计所有系统管理行为。常见的安全管理中心有：云平台控制中心、安全运营中心等。这里和以下两项指标是形成三权分立的，所有对于权限的分配应该是相互独立且不同的。
指标涉及的外部产品：
1）安全运营中心/态势感知
审计管理指标内容如图：
指标理解：
a）启用登录认证对审计管理员的访问进行身份鉴别。同理，审计管理员也不可直接操作系统后台。对审计员的所有审计操作也要日志记录并审计。
指标涉及的外部产品：
1）安全运营中心/态势感知
安全管理指标内容如图：
指标理解：
a）启用登录认证对安全管理员的访问进行身份鉴别。同理，安全管理员不可直接访问系统后台。对安全管理员的所有安全管理操作进行日志记录并审计。
b）仅安全管理员具备安全策略配置权限。这里会涉及安全标记和可信验证，通常无法满足。
指标涉及外部产品：
1）安全运营中心/态势感知
集中管控指标内容如图：
指标理解：
a）安全域划分设置专门的安全管理区，将安全设备与安全组件的管理和业务分开，所有管理均由安全管理区集中管理和访问。通常还会部署堡垒机对所有的管理进行统一纳管，由堡垒机进行跳转运维。
b）采用HTTPS、SSH等安全可靠的方式进行运维。
c）部署网络运行监控类设备实现对网络链路、安全设备、网络设备和服务器等的运行状态监控。
d）部署日志审计设备，对分散设备上的日志数据进行统一采集和分析，并满足6个月日志存储要求。
e）跨品牌设备的安全策略集中管理，基本不可能实现，所以个人理解，需要做到的是，如网络内部署了多台同品牌防火墙，需要有一个防火墙管理中心进行安全策略的统一配置及下发。恶意代码主要是防病毒软件需要有管理中心对客户端的病毒库进行统一升级管理。补丁也是同理，采用微软的补丁管理平台，或采用防病毒软件带的补丁管理功能。
f）能够检测各类安全事件，具有事件分析功能。具有告警外发能力，如短信、邮件等。具有安全报告功能。
指标涉及外部产品：
1）安全运营中心/态势感知
2）堡垒机
3）日志审计平台
4）网络监控设备
重要指标项 系统管理指标内容如图：
指标理解：
b）三权分立，仅系统管理员具备系统资源及运行方面的配置权限。
指标涉及外部产品：
1）安全运营中心/态势感知
审计管理指标内容如图：
指标理解：
b）三权分立，仅安全管理员具备审计记录的访问权限，且审计员需要定期分析相关日志数据，并处置异常操作行为。审计记录的存储时间需满足6个月要求。
指标涉及外部产品：
1）安全运营中心/态势感知
