網(wǎng)站恢復(fù)產(chǎn)品認證技術(shù)規(guī)范(編輯修改稿)
2025-05-15 23:52 本頁面
【文章內(nèi)容簡介】 長度 1 事件發(fā)生日期 字符 8 2 事件發(fā)生時間 字符 63 事件類型 字符 304 備注 字符 100 注： a）、b），則應(yīng)在“備注”項中指出受破壞文件或目錄的位置。 報警方式應(yīng)提供適當?shù)膱缶绞剑ɡ纾海?）E_mail報警；（2）以聲音或屏幕提示等形式向指定計算機發(fā)送警告信息；） 審計日志功能 可審計事件：a）對受保護網(wǎng)頁文件進行增、刪、改和恢復(fù)的日志；b）對受保護網(wǎng)頁目錄進行增、刪、改和恢復(fù)的日志；c）監(jiān)控保護服務(wù)的開啟和關(guān)閉的日志。 審計信息的數(shù)據(jù)格式：審計信息數(shù)據(jù)項的內(nèi)部數(shù)據(jù)結(jié)構(gòu)定義可參考如下：序號 名 稱 類 型 長度 1 事件發(fā)生日期 字符 8 2 事件發(fā)生時間 字符 63 事件類型 字符 304 備注 字符 100 注： a）、b），則應(yīng)在“備注”項中指出受破壞文件或目錄的位置。 審計跟蹤管理管理員應(yīng)能創(chuàng)建、存檔、刪除和清空審計記錄。 可理解的格式該類產(chǎn)品應(yīng)使存儲于永久性審計記錄中的所有審計數(shù)據(jù)為人所理解，并可按條件或條件組合查詢。 抵御已知攻擊應(yīng)能抵御已知手段攻擊。例如，至少應(yīng)能防范連續(xù)篡改攻擊（）。7 自身安全要求 管理功能 管理員身份鑒別網(wǎng)站恢復(fù)產(chǎn)品應(yīng)保證只有授權(quán)管理員能使用產(chǎn)品的管理功能。對授權(quán)管理員應(yīng)進行身份鑒別。 管理員權(quán)限網(wǎng)站恢復(fù)產(chǎn)品應(yīng)保證授權(quán)管理員有下列權(quán)限：a)管理員屬性修改（更改密碼等）；b)啟動、關(guān)閉監(jiān)控保護服務(wù)；c)增加或撤消對所有受保護目錄的監(jiān)控；d)授權(quán)合法用戶對網(wǎng)頁內(nèi)容進行合法更新。 管理信息傳輸安全若提供遠程管理功能，應(yīng)能對遠程管理信息（例如，登錄信息和會話）進行保密傳輸。 備份文件的安全存儲及保密傳輸a) 僅管理員可指定備份端，用戶可備份指定文件及目錄到備份端； b) 備份端應(yīng)對登錄用戶進行身份鑒別，實現(xiàn)備份文件在備份端的安全存儲；c) 用備份文件對受保護網(wǎng)頁文件的未授權(quán)更改進行恢復(fù)時，備份文件應(yīng)保密傳輸；d) 應(yīng)提供網(wǎng)頁內(nèi)容合法更新后的及時備份。 自身審計數(shù)據(jù)生成產(chǎn)品應(yīng)對與自身安全相關(guān)的以下事件生成審計記錄：a) 對產(chǎn)品進行操作的嘗試，如關(guān)閉審計功能或子系統(tǒng)；b) 產(chǎn)品管理員的登錄和退出；c) 對安全策略進行更改的操作；d) 讀取、修改、破壞審計跟蹤數(shù)據(jù)的嘗試；e) 因鑒別嘗試不成功的次數(shù)超出了設(shè)定的限值，導(dǎo)致的會話連接終止；f) 對管理角色進行增加，刪除和屬性修改的操作；g) 對其他安全功能配置參數(shù)的修改（設(shè)置和更新），無論成功與否。8 保證要求 交付與運行保證a) 開發(fā)者應(yīng)使用一定的交付程序交付網(wǎng)站恢復(fù)產(chǎn)品，并將交付過程文檔化。b) 交付文檔應(yīng)描述在給用戶方交付網(wǎng)站恢復(fù)產(chǎn)品的各版本時，為維護安全所必需的所有程序。c) 開發(fā)者應(yīng)提供文檔說明網(wǎng)站恢復(fù)產(chǎn)品的安裝、生成、啟動和日志生成的過程。 指導(dǎo)性文檔 管理員指南a) 開發(fā)商應(yīng)提供針對產(chǎn)品管理員的管理員指南。b) 管理員指南應(yīng)描述管理員可使用的管理功能和接口。c) 管理員指南應(yīng)描述怎樣以
公司管理相關(guān)推薦
鄂ICP備17016276號-1