計算機信息系統(tǒng)網(wǎng)站恢復(fù) 產(chǎn)品安全技術(shù)要求

1、計算機信息系統(tǒng)網(wǎng)站恢復(fù) 產(chǎn)品安全技術(shù)要求Security Technical requirements for website recovery produsts for computer information systems前 言為了規(guī)范全國網(wǎng)站恢復(fù)產(chǎn)品的開發(fā)與應(yīng)用，保障公共信息網(wǎng)絡(luò)安全，根據(jù)公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局的要求，本技術(shù)要求對網(wǎng)站恢復(fù)產(chǎn)品提出了安全功能要求和保證要求，作為對其進(jìn)行檢測的依據(jù)。本技術(shù)要求由中華人民共和國公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局提出。本技術(shù)要求起草單位：公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心。本技術(shù)要求主要起草人：公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗

2、中心負(fù)責(zé)對本技術(shù)要求的解釋、提升和更改。計算機信息系統(tǒng)網(wǎng)站恢復(fù)產(chǎn)品安全技術(shù)要求1 范圍本技術(shù)要求規(guī)定了網(wǎng)站恢復(fù)產(chǎn)品的安全功能要求和技術(shù)要求。本技術(shù)要求適用于網(wǎng)站恢復(fù)產(chǎn)品的生產(chǎn)及安全功能檢測。2 術(shù)語和定義2.1 網(wǎng)站恢復(fù)website recovery網(wǎng)站恢復(fù)產(chǎn)品是一種對網(wǎng)頁內(nèi)容的未授權(quán)更改接近實時地進(jìn)行自動恢復(fù)的軟件。3 網(wǎng)站恢復(fù)軟件的安全功能要求 3.1 網(wǎng)頁文件自動恢復(fù)功能網(wǎng)站恢復(fù)產(chǎn)品能對受保護(hù)靜態(tài)網(wǎng)頁文件的未授權(quán)更改進(jìn)行識別，并能用備份文件進(jìn)行自動恢復(fù)。即：a）網(wǎng)頁文件未授權(quán)增加的恢復(fù)；b）網(wǎng)頁文件未授權(quán)刪除的恢復(fù)；c）網(wǎng)頁文件未授權(quán)修改（包括文件屬性修改、重命名、移動等）的恢復(fù)。3.

3、2 網(wǎng)頁目錄自動恢復(fù)功能網(wǎng)站恢復(fù)產(chǎn)品能識別對受保護(hù)網(wǎng)頁目錄的未授權(quán)破壞進(jìn)行識別，并能用備份目錄進(jìn)行自動恢復(fù)。即：a）網(wǎng)頁目錄未授權(quán)增加的恢復(fù)；b）網(wǎng)頁目錄未授權(quán)刪除的恢復(fù)；c）網(wǎng)頁目錄未授權(quán)修改（包括目錄屬性修改、重命名、移動等）的恢復(fù)。3.3 管理功能3.3.1 管理員身份鑒別 網(wǎng)站恢復(fù)產(chǎn)品應(yīng)保證只有授權(quán)管理員能使用產(chǎn)品的管理功能。對授權(quán)管理員應(yīng)進(jìn)行身份鑒別。3.3.2 管理員權(quán)限 網(wǎng)站恢復(fù)產(chǎn)品應(yīng)保證授權(quán)管理員有下列權(quán)限： a) 管理員屬性修改（更改密碼等）； b) 啟動、關(guān)閉監(jiān)控保護(hù)服務(wù)； c) 增加或撤消所有的被監(jiān)控的目錄； d） 授權(quán)合法用戶對網(wǎng)頁內(nèi)容進(jìn)行合法更新。3.3.3 監(jiān)控目錄

4、/文件管理3.3.3.1 用戶可增加或撤消被監(jiān)控的目錄/文件；3.3.3.2若采用定期掃描的監(jiān)測機制，則對監(jiān)控目錄/文件遭受未授權(quán)更改的監(jiān)測時間間隔，用戶可自行設(shè)置。3.3.4 備份文件的安全存儲及保密傳輸3.3.4.1 僅管理員可指定備份端，用戶可備份指定文件及目錄到備份端；3.3.4.2 備份端應(yīng)對登錄用戶進(jìn)行身份鑒別，實現(xiàn)備份文件在備份端的安全存儲；3.3.4.3 用備份文件對受保護(hù)網(wǎng)頁文件的未授權(quán)更改進(jìn)行恢復(fù)時，備份文件應(yīng)保密傳輸；3.3.4.4 應(yīng)提供網(wǎng)頁內(nèi)容合法更新后的及時備份。3.3.5 遠(yuǎn)程管理的安全性 若提供遠(yuǎn)程管理功能，應(yīng)對遠(yuǎn)程管理的登錄信息及會話保密傳輸。3.4 報警功能

5、3.4.1 應(yīng)對以下事件實時報警：a）對受保護(hù)網(wǎng)頁文件的未授權(quán)增、刪、改的報警；b）對受保護(hù)網(wǎng)頁目錄及屬性的未授權(quán)增、刪、改的報警；c）對監(jiān)控保護(hù)進(jìn)程異常關(guān)閉的報警。3.4.2 報警信息的數(shù)據(jù)格式：序號 名 稱 類 型 長度 1 事件發(fā)生日期 字符 8 2事件發(fā)生時間 字符 63 事件類型 字符 304備注 字符 100 注：若事件為3.4.1 a）、b），則應(yīng)在備注中指出受破壞文件或目錄的位置。3.4.3 應(yīng)提供適當(dāng)?shù)膱缶绞剑ɡ纾篍_mail報警）3.5 審計日志功能3.5.1 可審計事件：a）對受保護(hù)網(wǎng)頁文件進(jìn)行增、刪、改和恢復(fù)的日志；b）對受保護(hù)網(wǎng)頁目錄進(jìn)行增、刪、改和恢復(fù)的日志；c）監(jiān)控保護(hù)服務(wù)的開啟和關(guān)閉的日志。3.5.2 審計信息的數(shù)據(jù)格式：序號 名 稱 類 型 長度 1 事件發(fā)生日期 字符 8 2事件發(fā)生時間 字符 63 事件類型 字符 304備注 字符 100 注：若事件為3.4.1 a）、b），則應(yīng)在備注中指出受破壞文件或目錄的位置。3.5.3 審計跟蹤管理 管理員應(yīng)能創(chuàng)建、存檔、刪除和清空審計記錄。3.5.4 可理解的格式該類產(chǎn)品應(yīng)使存儲于永久性