論天津城市建設(shè)學(xué)院網(wǎng)站建設(shè)技術(shù)安全規(guī)范-資料下載頁
2025-04-13 01:45本頁面
【正文】 容符合保密規(guī)定后，即可填寫《天津城市建設(shè)學(xué)院二級網(wǎng)站申請表》，申請網(wǎng)站發(fā)布。Web服務(wù)軟件配置將WEB服務(wù)啟動用戶的權(quán)限設(shè)置最小化；禁止網(wǎng)站目錄瀏覽功能；禁用遠(yuǎn)程腳本調(diào)試；禁止向客戶端發(fā)送錯誤提示信息。網(wǎng)站目錄權(quán)限設(shè)置嚴(yán)格設(shè)置網(wǎng)站目錄權(quán)限，能夠有效防止攻擊者獲得過高的權(quán)限實(shí)施攻擊與破壞。①ASP、JSP程序所在目錄的權(quán)限設(shè)置：只設(shè)置讀取和執(zhí)行權(quán)限。②上傳目錄的權(quán)限設(shè)置：只設(shè)置讀取、寫入、修改和刪除權(quán)限，必須禁止執(zhí)行權(quán)限。③其它目錄的權(quán)限設(shè)置：純圖片目錄、純 html 模版目錄、純客戶端程序js文件目錄或者樣式表目錄只設(shè)置讀取權(quán)限，必須禁止執(zhí)行權(quán)限。數(shù)據(jù)庫配置通過為每個網(wǎng)站分配對應(yīng)數(shù)據(jù)庫的db_ower角色和權(quán)限，防止網(wǎng)站用戶對本網(wǎng)站以外其他數(shù)據(jù)庫的跨庫訪問維護(hù)管理日志管理①啟用操作系統(tǒng)日志、WEB服務(wù)軟件日志和網(wǎng)站管理后臺日志三級日志。②日志應(yīng)從網(wǎng)站開發(fā)和測試時開始記錄，應(yīng)保存至少最近六十天的日志。③WEB服務(wù)軟件日志格式應(yīng)符合W3C日志格式標(biāo)準(zhǔn)（必須包括訪問IP、時間、協(xié)議和內(nèi)容）。網(wǎng)站內(nèi)容更新辦法①信息更新和發(fā)布應(yīng)建立審核制度，做到先審后發(fā)。②網(wǎng)站信息更新應(yīng)及時，確保學(xué)校和本單位最新信息及時上網(wǎng)。網(wǎng)站中靜態(tài)信息每月至少檢查更新一次，動態(tài)信息每周至少檢查更新一次。③更新信息應(yīng)實(shí)行操作登記制度，網(wǎng)站進(jìn)行關(guān)鍵更新之前應(yīng)做好備份。網(wǎng)站數(shù)據(jù)備份網(wǎng)站管理員在網(wǎng)站進(jìn)行升級或內(nèi)容更新前必須做好數(shù)據(jù)備份工作，還應(yīng)及時下載備份數(shù)據(jù)并保存，以便在網(wǎng)站出現(xiàn)異常情況時能進(jìn)行快速恢復(fù)和重建。網(wǎng)站應(yīng)急處理預(yù)案應(yīng)制定網(wǎng)站遭篡改、遭攻擊、無法打開等緊急情況下具體可行的應(yīng)急處理辦法，一般包括情況分析、處理的流程和方法，并附網(wǎng)站負(fù)責(zé)人、網(wǎng)站管理員和網(wǎng)站開發(fā)人員聯(lián)系電話。網(wǎng)站定期安全檢查網(wǎng)站要進(jìn)行定期檢查，堅(jiān)持季度評估有報(bào)告、特殊時機(jī)必檢查，年檢結(jié)果要通報(bào)。①網(wǎng)站建設(shè)單位每季度進(jìn)行一次日常安全檢查，包括操作系統(tǒng)與防病毒軟件更新、系統(tǒng)進(jìn)程、數(shù)據(jù)庫、服務(wù)器負(fù)載、網(wǎng)絡(luò)連接、網(wǎng)站運(yùn)行、網(wǎng)站文件、網(wǎng)站日志等內(nèi)容。②節(jié)假日前后、網(wǎng)站升級調(diào)整、發(fā)生安全事件等時機(jī)均應(yīng)進(jìn)行檢查；學(xué)校每年指定安全公司對所有網(wǎng)站進(jìn)行安全掃描和評估或隨機(jī)抽檢，并通報(bào)結(jié)果。管理人員職責(zé)應(yīng)明確網(wǎng)站負(fù)責(zé)人和網(wǎng)站管理員的職責(zé)與分工，把管理工作落實(shí)到人。①網(wǎng)站負(fù)責(zé)領(lǐng)導(dǎo)：負(fù)責(zé)網(wǎng)站的整體規(guī)劃和內(nèi)容審核，監(jiān)督和指導(dǎo)網(wǎng)站管理員做好網(wǎng)站的運(yùn)行、管理和維護(hù)工作。②網(wǎng)站管理員：負(fù)責(zé)網(wǎng)站的數(shù)據(jù)備份以及日常檢查等管理維護(hù)工作。③網(wǎng)站信息管理員：負(fù)責(zé)網(wǎng)站的信息校對和內(nèi)容更新。 9 / 9
公司管理相關(guān)推薦
鄂ICP備17016276號-1