網(wǎng)站恢復(fù)產(chǎn)品認(rèn)證技術(shù)規(guī)范-在線瀏覽
2025-06-05 23:52本頁面
【正文】 擊 77 自身安全要求 7 管理功能 7 備份文件的安全存儲(chǔ)及保密傳輸 7 自身審計(jì)數(shù)據(jù)生成 78 保證要求 8 交付與運(yùn)行保證 8 指導(dǎo)性文檔 8 測(cè)試保證 9 脆弱性分析保證 10 生命周期支持 109 網(wǎng)站恢復(fù)產(chǎn)品安全技術(shù)要求的等級(jí)劃分 10附錄 A 13參考文獻(xiàn) 15前 言本技術(shù)規(guī)范屬于網(wǎng)站恢復(fù)產(chǎn)品認(rèn)證技術(shù)規(guī)范。本技術(shù)規(guī)范根據(jù)我國網(wǎng)站恢復(fù)產(chǎn)品生產(chǎn)和使用的現(xiàn)狀，并參考了相關(guān)技術(shù)規(guī)范而制定。本技術(shù)規(guī)范主要起草單位：中國信息安全認(rèn)證中心。 本技術(shù)規(guī)范主要適用于第三方測(cè)評(píng)機(jī)構(gòu)對(duì)網(wǎng)站恢復(fù)產(chǎn)品的檢測(cè)。2 規(guī)范性引用文件下列文件中的條款通過本技術(shù)規(guī)范的引用而成為本技術(shù)規(guī)范的條款。凡是不注日期的引用文件，其最新版本適用于本技術(shù)規(guī)范。下列術(shù)語和定義適用于本技術(shù)規(guī)范。網(wǎng)站恢復(fù)是指對(duì)受保護(hù)的靜態(tài)網(wǎng)頁文件、動(dòng)態(tài)腳本文件及目錄的未授權(quán)更改及時(shí)地進(jìn)行自動(dòng)恢復(fù)的過程。 網(wǎng)站數(shù)據(jù) website data與網(wǎng)站對(duì)外發(fā)布的網(wǎng)頁內(nèi)容相關(guān)的數(shù)據(jù)。 網(wǎng)站備份數(shù)據(jù) backup for website data得到授權(quán)管理員()認(rèn)可的網(wǎng)站數(shù)據(jù)（）副本。 遠(yuǎn)程服務(wù)器 remote server與本地服務(wù)器（）通過網(wǎng)絡(luò)相連接的非本地服務(wù)器。 動(dòng)態(tài)網(wǎng)頁保存并運(yùn)行于本地服務(wù)器（）上，其內(nèi)容在本地服務(wù)器（）上動(dòng)態(tài)生成，能根據(jù)訪問條件的不同而發(fā)生變化的一個(gè)或一組文件。其內(nèi)容一般是一組腳本語言代碼。4 功能要求 運(yùn)行平臺(tái) 操作系統(tǒng)網(wǎng)站恢復(fù)產(chǎn)品的所有功能能夠在指定操作系統(tǒng)平臺(tái)上正常運(yùn)行。 Web服務(wù)器網(wǎng)站恢復(fù)產(chǎn)品的所有功能能夠配合指定的Web服務(wù)器正常運(yùn)行。 網(wǎng)頁發(fā)布系統(tǒng)安裝網(wǎng)站恢復(fù)產(chǎn)品后，應(yīng)當(dāng)不影響網(wǎng)站原有的網(wǎng)頁發(fā)布系統(tǒng)。 檢測(cè)時(shí)間間隔管理若網(wǎng)站恢復(fù)產(chǎn)品使用定時(shí)檢測(cè)方式（）進(jìn)行監(jiān)測(cè)，應(yīng)當(dāng)允許用戶對(duì)檢測(cè)時(shí)間間隔進(jìn)行配置。 界面網(wǎng)站恢復(fù)產(chǎn)品應(yīng)為用戶提供友好的操作界面。5 性能評(píng)價(jià)因素 監(jiān)控響應(yīng)時(shí)間監(jiān)控響應(yīng)時(shí)間是指發(fā)現(xiàn)網(wǎng)站數(shù)據(jù)被未授權(quán)更改到對(duì)其進(jìn)行報(bào)警所需的時(shí)間。 篡改恢復(fù)時(shí)間篡改恢復(fù)時(shí)間是指發(fā)現(xiàn)網(wǎng)站數(shù)據(jù)被未授權(quán)更改到對(duì)其進(jìn)行自動(dòng)恢復(fù)所需的時(shí)間。 穩(wěn)定性安裝網(wǎng)站恢復(fù)產(chǎn)品后，網(wǎng)站恢復(fù)產(chǎn)品以及相應(yīng)的網(wǎng)站系統(tǒng)均能穩(wěn)定運(yùn)行。 資源占用安裝網(wǎng)站恢復(fù)產(chǎn)品后，對(duì)網(wǎng)站系統(tǒng)所在的服務(wù)器資源（如CPU、內(nèi)存空間和存儲(chǔ)空間），不應(yīng)長時(shí)間固定或無限制占用，不應(yīng)影響網(wǎng)站系統(tǒng)合法的用戶登錄和資源訪問。 網(wǎng)絡(luò)影響若網(wǎng)站恢復(fù)產(chǎn)品采用遠(yuǎn)程監(jiān)控方式（），不應(yīng)對(duì)原網(wǎng)絡(luò)正常通訊產(chǎn)生長時(shí)間固定影響。6 安全功能要求 靜態(tài)網(wǎng)頁文件自動(dòng)恢復(fù)功能網(wǎng)站恢復(fù)產(chǎn)品能對(duì)受保護(hù)靜態(tài)網(wǎng)頁文件的未授權(quán)更改進(jìn)行識(shí)別，并能用備份文件進(jìn)行自動(dòng)恢復(fù)。 動(dòng)態(tài)腳本文件自動(dòng)恢復(fù)功能網(wǎng)站恢復(fù)產(chǎn)品能對(duì)受保護(hù)動(dòng)態(tài)腳本文件的未授權(quán)更改進(jìn)行識(shí)別，并能用備份文件進(jìn)行自動(dòng)恢復(fù)。 網(wǎng)頁目錄自動(dòng)恢復(fù)功能網(wǎng)站恢復(fù)產(chǎn)品能識(shí)別對(duì)受保護(hù)網(wǎng)頁目錄的未授權(quán)破壞進(jìn)行識(shí)別，并能用備份目錄進(jìn)行自動(dòng)恢復(fù)。 報(bào)警功能 應(yīng)對(duì)以下事件實(shí)時(shí)報(bào)警：a）對(duì)受保護(hù)網(wǎng)頁文件的未授權(quán)增、刪、改的報(bào)警；b）對(duì)受保護(hù)網(wǎng)頁目錄及屬性的未授權(quán)增、刪、改的報(bào)警；c）對(duì)監(jiān)控保護(hù)進(jìn)程異常關(guān)閉的報(bào)警。 報(bào)警方式應(yīng)提供適當(dāng)?shù)膱?bào)警方式（例如：（1）E_mail報(bào)警；（2）以聲音或屏幕提示等形式向指定計(jì)算機(jī)發(fā)送警告信息；） 審計(jì)日志功能 可審計(jì)事件：a）對(duì)受保護(hù)網(wǎng)頁文件進(jìn)行增、刪、改和恢復(fù)的日志；b）對(duì)受保護(hù)網(wǎng)頁目錄進(jìn)行增、刪、改和恢復(fù)的日志；c）監(jiān)控保護(hù)服務(wù)的開啟和關(guān)閉的日志。 審計(jì)跟蹤管理管理員應(yīng)能創(chuàng)建、存檔、刪除和清空審計(jì)記錄。 抵御已知攻擊應(yīng)能抵御已知手段攻擊。7 自身安全要求 管
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1