論天津城市建設學院網(wǎng)站建設技術(shù)安全規(guī)范(已修改)
2025-04-25 01:45 本頁面
【正文】 天津城市建設學院網(wǎng)站建設技術(shù)安全規(guī)范（2009年8月）為了確保學校網(wǎng)站的建設質(zhì)量，各二級單位在網(wǎng)站建設過程中，應充分考慮技術(shù)安全問題，將一些安全風險和隱患消除在網(wǎng)站建設階段，為網(wǎng)站的安全運行奠定基礎。一、技術(shù)安全要求網(wǎng)站建設的技術(shù)安全內(nèi)容包括網(wǎng)站運行環(huán)境、功能設計、網(wǎng)站開發(fā)、網(wǎng)站防護、安裝部署、維護管理六個方面。 部署安全的網(wǎng)站運行環(huán)境。設置服務器操作系統(tǒng)、選擇合適的數(shù)據(jù)庫和Web服務軟件，并消除安全隱患。設計科學的網(wǎng)站功能。根據(jù)用戶需求，合理劃分網(wǎng)站欄目、靈活共享站際信息，后臺管理功能要齊全、網(wǎng)站數(shù)據(jù)應能夠備份和恢復。采用合理的開發(fā)方案。根據(jù)自身技術(shù)實力，選擇合適的開發(fā)模式、開發(fā)技術(shù)和開發(fā)工具，封堵開發(fā)漏洞，做好異常情況處理。落實網(wǎng)站安全防護措施。加強訪問控制，嚴格用戶管理，制定防篡改方案。嚴格網(wǎng)站安裝部署流程。嚴格進行功能和性能測試、信息安全檢查、技術(shù)安全檢查，配置Web服務軟件、數(shù)據(jù)庫和網(wǎng)站權(quán)限。明確網(wǎng)站維護管理辦法。加強日志管理，做好數(shù)據(jù)備份，規(guī)范網(wǎng)站內(nèi)容更新方法，落實網(wǎng)站安全檢查制度，制定應急處理預案，明確網(wǎng)站管理人員職責。二、技術(shù)安全配置方法網(wǎng)站建設階段應全面考慮網(wǎng)站的環(huán)境安全，重點考慮網(wǎng)站的設計安全，充分考慮網(wǎng)站的運行安全，具體處理方法參考《網(wǎng)站建設技術(shù)安全參照表》。信息化建設管理中心 2009年8月10日 附： 網(wǎng)站建設技術(shù)安全參照表項目名稱分項內(nèi)容建議處理方法運行環(huán)境操作系統(tǒng)常用的服務器操作系統(tǒng)有Windows系列和Unix/linux系列兩類，安裝后應修改其默認設置以消除可能存在的安全隱患。①針對Windows系列操作系統(tǒng)：建議使用Windows Server 2003 SP2以上版本；安裝所有已發(fā)布的漏洞補??；并開啟操作系統(tǒng)自動更新及防火墻功能；禁用Telnet、TCP/IP NetBIOS Helper、Print Spooler、Computer Browser、Remote Registry等不需要的服務；禁用Guest帳號；關(guān)閉文件共享功能。②針對Unix/Linux系列操作系統(tǒng)：建議使用FreeBSD 、Solaris 10 U6 GA1或者Red Hat Enterprise Linux 5以上版本；只安裝需要的工具和服務；開啟系統(tǒng)自帶防火墻；關(guān)閉遠程控制功能；將用戶登陸錯誤次數(shù)限制為3—5次。數(shù)據(jù)庫常用的數(shù)據(jù)庫有ACCESS、MySQL 二種，應根據(jù)網(wǎng)站規(guī)模進行選擇。①ACCESS數(shù)據(jù)庫：建議小型網(wǎng)站使用。應為A
公司管理相關(guān)推薦
鄂ICP備17016276號-1