論天津城市建設學院網(wǎng)站建設技術安全規(guī)范-資料下載頁
2025-04-13 01:45本頁面
【正文】 容符合保密規(guī)定后，即可填寫《天津城市建設學院二級網(wǎng)站申請表》，申請網(wǎng)站發(fā)布。Web服務軟件配置將WEB服務啟動用戶的權限設置最小化；禁止網(wǎng)站目錄瀏覽功能；禁用遠程腳本調試；禁止向客戶端發(fā)送錯誤提示信息。網(wǎng)站目錄權限設置嚴格設置網(wǎng)站目錄權限，能夠有效防止攻擊者獲得過高的權限實施攻擊與破壞。①ASP、JSP程序所在目錄的權限設置：只設置讀取和執(zhí)行權限。②上傳目錄的權限設置：只設置讀取、寫入、修改和刪除權限，必須禁止執(zhí)行權限。③其它目錄的權限設置：純圖片目錄、純 html 模版目錄、純客戶端程序js文件目錄或者樣式表目錄只設置讀取權限，必須禁止執(zhí)行權限。數(shù)據(jù)庫配置通過為每個網(wǎng)站分配對應數(shù)據(jù)庫的db_ower角色和權限，防止網(wǎng)站用戶對本網(wǎng)站以外其他數(shù)據(jù)庫的跨庫訪問維護管理日志管理①啟用操作系統(tǒng)日志、WEB服務軟件日志和網(wǎng)站管理后臺日志三級日志。②日志應從網(wǎng)站開發(fā)和測試時開始記錄，應保存至少最近六十天的日志。③WEB服務軟件日志格式應符合W3C日志格式標準（必須包括訪問IP、時間、協(xié)議和內容）。網(wǎng)站內容更新辦法①信息更新和發(fā)布應建立審核制度，做到先審后發(fā)。②網(wǎng)站信息更新應及時，確保學校和本單位最新信息及時上網(wǎng)。網(wǎng)站中靜態(tài)信息每月至少檢查更新一次，動態(tài)信息每周至少檢查更新一次。③更新信息應實行操作登記制度，網(wǎng)站進行關鍵更新之前應做好備份。網(wǎng)站數(shù)據(jù)備份網(wǎng)站管理員在網(wǎng)站進行升級或內容更新前必須做好數(shù)據(jù)備份工作，還應及時下載備份數(shù)據(jù)并保存，以便在網(wǎng)站出現(xiàn)異常情況時能進行快速恢復和重建。網(wǎng)站應急處理預案應制定網(wǎng)站遭篡改、遭攻擊、無法打開等緊急情況下具體可行的應急處理辦法，一般包括情況分析、處理的流程和方法，并附網(wǎng)站負責人、網(wǎng)站管理員和網(wǎng)站開發(fā)人員聯(lián)系電話。網(wǎng)站定期安全檢查網(wǎng)站要進行定期檢查，堅持季度評估有報告、特殊時機必檢查，年檢結果要通報。①網(wǎng)站建設單位每季度進行一次日常安全檢查，包括操作系統(tǒng)與防病毒軟件更新、系統(tǒng)進程、數(shù)據(jù)庫、服務器負載、網(wǎng)絡連接、網(wǎng)站運行、網(wǎng)站文件、網(wǎng)站日志等內容。②節(jié)假日前后、網(wǎng)站升級調整、發(fā)生安全事件等時機均應進行檢查；學校每年指定安全公司對所有網(wǎng)站進行安全掃描和評估或隨機抽檢，并通報結果。管理人員職責應明確網(wǎng)站負責人和網(wǎng)站管理員的職責與分工，把管理工作落實到人。①網(wǎng)站負責領導：負責網(wǎng)站的整體規(guī)劃和內容審核，監(jiān)督和指導網(wǎng)站管理員做好網(wǎng)站的運行、管理和維護工作。②網(wǎng)站管理員：負責網(wǎng)站的數(shù)據(jù)備份以及日常檢查等管理維護工作。③網(wǎng)站信息管理員：負責網(wǎng)站的信息校對和內容更新。 9 / 9
公司管理相關推薦
鄂ICP備17016276號-1