網(wǎng)站恢復(fù)產(chǎn)品認(rèn)證技術(shù)規(guī)范(編輯修改稿)
2025-05-15 23:52 本頁面
【文章內(nèi)容簡(jiǎn)介】 長(zhǎng)度 1 事件發(fā)生日期 字符 8 2 事件發(fā)生時(shí)間 字符 63 事件類型 字符 304 備注 字符 100 注： a）、b），則應(yīng)在“備注”項(xiàng)中指出受破壞文件或目錄的位置。 報(bào)警方式應(yīng)提供適當(dāng)?shù)膱?bào)警方式（例如：（1）E_mail報(bào)警；（2）以聲音或屏幕提示等形式向指定計(jì)算機(jī)發(fā)送警告信息；） 審計(jì)日志功能 可審計(jì)事件：a）對(duì)受保護(hù)網(wǎng)頁文件進(jìn)行增、刪、改和恢復(fù)的日志；b）對(duì)受保護(hù)網(wǎng)頁目錄進(jìn)行增、刪、改和恢復(fù)的日志；c）監(jiān)控保護(hù)服務(wù)的開啟和關(guān)閉的日志。 審計(jì)信息的數(shù)據(jù)格式：審計(jì)信息數(shù)據(jù)項(xiàng)的內(nèi)部數(shù)據(jù)結(jié)構(gòu)定義可參考如下：序號(hào) 名 稱 類 型 長(zhǎng)度 1 事件發(fā)生日期 字符 8 2 事件發(fā)生時(shí)間 字符 63 事件類型 字符 304 備注 字符 100 注： a）、b），則應(yīng)在“備注”項(xiàng)中指出受破壞文件或目錄的位置。 審計(jì)跟蹤管理管理員應(yīng)能創(chuàng)建、存檔、刪除和清空審計(jì)記錄。 可理解的格式該類產(chǎn)品應(yīng)使存儲(chǔ)于永久性審計(jì)記錄中的所有審計(jì)數(shù)據(jù)為人所理解，并可按條件或條件組合查詢。 抵御已知攻擊應(yīng)能抵御已知手段攻擊。例如，至少應(yīng)能防范連續(xù)篡改攻擊（）。7 自身安全要求 管理功能 管理員身份鑒別網(wǎng)站恢復(fù)產(chǎn)品應(yīng)保證只有授權(quán)管理員能使用產(chǎn)品的管理功能。對(duì)授權(quán)管理員應(yīng)進(jìn)行身份鑒別。 管理員權(quán)限網(wǎng)站恢復(fù)產(chǎn)品應(yīng)保證授權(quán)管理員有下列權(quán)限：a)管理員屬性修改（更改密碼等）；b)啟動(dòng)、關(guān)閉監(jiān)控保護(hù)服務(wù)；c)增加或撤消對(duì)所有受保護(hù)目錄的監(jiān)控；d)授權(quán)合法用戶對(duì)網(wǎng)頁內(nèi)容進(jìn)行合法更新。 管理信息傳輸安全若提供遠(yuǎn)程管理功能，應(yīng)能對(duì)遠(yuǎn)程管理信息（例如，登錄信息和會(huì)話）進(jìn)行保密傳輸。 備份文件的安全存儲(chǔ)及保密傳輸a) 僅管理員可指定備份端，用戶可備份指定文件及目錄到備份端； b) 備份端應(yīng)對(duì)登錄用戶進(jìn)行身份鑒別，實(shí)現(xiàn)備份文件在備份端的安全存儲(chǔ)；c) 用備份文件對(duì)受保護(hù)網(wǎng)頁文件的未授權(quán)更改進(jìn)行恢復(fù)時(shí)，備份文件應(yīng)保密傳輸；d) 應(yīng)提供網(wǎng)頁內(nèi)容合法更新后的及時(shí)備份。 自身審計(jì)數(shù)據(jù)生成產(chǎn)品應(yīng)對(duì)與自身安全相關(guān)的以下事件生成審計(jì)記錄：a) 對(duì)產(chǎn)品進(jìn)行操作的嘗試，如關(guān)閉審計(jì)功能或子系統(tǒng)；b) 產(chǎn)品管理員的登錄和退出；c) 對(duì)安全策略進(jìn)行更改的操作；d) 讀取、修改、破壞審計(jì)跟蹤數(shù)據(jù)的嘗試；e) 因鑒別嘗試不成功的次數(shù)超出了設(shè)定的限值，導(dǎo)致的會(huì)話連接終止；f) 對(duì)管理角色進(jìn)行增加，刪除和屬性修改的操作；g) 對(duì)其他安全功能配置參數(shù)的修改（設(shè)置和更新），無論成功與否。8 保證要求 交付與運(yùn)行保證a) 開發(fā)者應(yīng)使用一定的交付程序交付網(wǎng)站恢復(fù)產(chǎn)品，并將交付過程文檔化。b) 交付文檔應(yīng)描述在給用戶方交付網(wǎng)站恢復(fù)產(chǎn)品的各版本時(shí)，為維護(hù)安全所必需的所有程序。c) 開發(fā)者應(yīng)提供文檔說明網(wǎng)站恢復(fù)產(chǎn)品的安裝、生成、啟動(dòng)和日志生成的過程。 指導(dǎo)性文檔 管理員指南a) 開發(fā)商應(yīng)提供針對(duì)產(chǎn)品管理員的管理員指南。b) 管理員指南應(yīng)描述管理員可使用的管理功能和接口。c) 管理員指南應(yīng)描述怎樣以
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1