网站恢复产品认证技术规范

《网站恢复产品认证技术规范》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网站恢复产品认证技术规范ISCCCXXXXXX-2007信息技术信息安全网站恢复产品认证技术规范Technicalspecificationsforwebsiterecoveryproductcertification(备案送审稿)XXXX-XX-XX发布XXXX-XX-XX实施中国信息安全认证中心发布5.1-9,,services,andmakethecitymoreattractive,strengtheningpublictransportinvestment,establishedasthebackboneoftheurbanrailtra

2、nsitmulti-level,multi-functionalpublictransportsystem,thusprotectingtheregionalpositionandachieve目次前言11范围22规范性引用文件23术语和定义24功能要求34.1运行平台34.2网页发布系统34.3检测优先级44.4检测时间间隔管理44.5监控目录/文件管理44.6界面44.7增量备份45性能评价因素45.1监控响应时间45.2篡改恢复时间45.3稳定性45.4资源占用45.5网络影响56安全功能要求56.1静态网页文件自动恢复功能56.2动态脚本文

3、件自动恢复功能56.3网页目录自动恢复功能56.4报警功能56.5审计日志功能66.6抵御已知攻击77自身安全要求77.1管理功能77.2备份文件的安全存储及保密传输77.3自身审计数据生成78保证要求88.1交付与运行保证88.2指导性文档88.3测试保证98.4脆弱性分析保证108.5生命周期支持109网站恢复产品安全技术要求的等级划分10附录A13参考文献1515前言本技术规范属于网站恢复产品认证技术规范。本技术规范根据我国网站恢复产品生产和使用的现状，并参考了相关技术规范而制定。本技术规范由中国信息安全认证中心（ISCCC）提出并归口。本技

4、术规范主要起草单位：中国信息安全认证中心。15网站恢复产品认证技术规范1范围1.1本技术规范规定了网站恢复产品技术要求。1.2本技术规范主要适用于第三方测评机构对网站恢复产品的检测。网站恢复产品的设计和实现也可参照使用。2规范性引用文件下列文件中的条款通过本技术规范的引用而成为本技术规范的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本技术规范，然而，鼓励根据本技术规范达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本技术规范。GB/T18336.1-2001信息技术安全

5、技术信息技术安全性评估准则第1部分：简介和一般模型GB/T18336.2-2001信息技术安全技术信息技术安全性评估准则第2部分：安全功能要求GB/T18336.3-2001信息技术安全技术信息技术安全性评估准则第3部分：安全保证要求3术语和定义GB/T5271.8—2001和GB/T18336确立的术语和定义适用于本技术规范。下列术语和定义适用于本技术规范。3.1网站恢复websiterecovery网站恢复是指对网页内容的未授权更改及时地进行自动恢复的过程。网站恢复是指对受保护的静态网页文件、动态脚本文件及目录的未授权更改及时地进行自动恢复的过

6、程。3.2网站恢复产品websiterecoveryproduct网站恢复产品是用以实现网站恢复（3.1）的软件或软硬件组合。3.3网站数据websitedata与网站对外发布的网页内容相关的数据。151.1授权管理员authorizedadministrator可管理网站恢复产品（3.2）的授权用户。1.2网站备份数据backupforwebsitedata得到授权管理员(3.4)认可的网站数据（3.3）副本。1.3本地服务器localserver网站系统所在的服务器。1.4远程服务器remoteserver与本地服务器（3.6）通过网络相连接的

7、非本地服务器。1.5静态网页保存在本地服务器（3.6）上，但不会在本地服务器上（3.6）运行，其内容不会因访问条件的不同而发生变化的一个或一组文件。1.6动态网页保存并运行于本地服务器（3.6）上，其内容在本地服务器（3.6）上动态生成，能根据访问条件的不同而发生变化的一个或一组文件。1.7动态脚本文件保存并运行于本地服务器（3.6）上，用以支持生成动态网页（3.9）内容的文件。其内容一般是一组脚本语言代码。1.8连续篡改攻击攻击者在网页被恢复后立即重新篡改网页内容的攻击行为。2功能要求2.1运行平台2.1.1操作系统网站恢复产品的所有功能能够在指

8、定操作系统平台上正常运行。例如，支持Windows、Linux等。2.1.2Web服务器网站恢复产品的所有功能能够配合指定