• 废止
  • 已被废除、停止使用,并不再更新
  • 2007-05-14 颁布
  • 2007-07-01 实施
©正版授权
GA/T 697-2007信息安全技术静态网页恢复产品安全功能要求_第1页
GA/T 697-2007信息安全技术静态网页恢复产品安全功能要求_第2页
GA/T 697-2007信息安全技术静态网页恢复产品安全功能要求_第3页
免费预览已结束,剩余5页可下载查看

下载本文档

文档简介

犐犆犛35.240

犃90

中华人民共和国公共安全行业标准

犌犃/犜697—2007

信息安全技术

静态网页恢复产品安全功能要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔犳狌狀犮狋犻狅狀犪犾狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉

狊狋犪狋犻犮狑犲犫狆犪犵犲狊狉犲犮狅狏犲狉狔狆狉狅犱狌犮狋狊

20070514发布20070701实施

中华人民共和国公安部发布

犌犃/犜697—2007

前言

本标准由公安部公共信息网络安全监察局提出。

本标准由公安部信息系统安全标准化技术委员会归口。

本标准起草单位:公安部计算机信息系统安全产品质量监督检验中心。

本标准主要起草人:赵婷、张奕、陆臻、顾玮、沈亮、张岚、顾健。

犌犃/犜697—2007

信息安全技术

静态网页恢复产品安全功能要求

1范围

本标准规定了信息安全技术静态网页恢复产品的安全功能要求和保证要求。

本标准适用于信息安全技术静态网页恢复产品的生产及检测。

2规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有

的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而,鼓励根据本标准达成协议的各方研究

是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。

GB/T18336.3—2001信息技术安全技术信息技术安全性评估准则第3部分:安全保证要

求(idtISO/IEC154083:1999)

3术语和定义

下列术语和定义适用于本标准。

3.1

静态网页恢复狊狋犪狋犻犮狑犲犫狆犪犵犲狊狉犲犮狅狏犲狉狔

对受保护的静态网页文件及目录的未授权更改及时地进行自动恢复。

4静态网页恢复产品的安全功能要求

4.1网页文件自动恢复功能

应对受保护静态网页文件的未授权更改进行识别,并能用备份文件进行自动恢复。即:

a)网页文件未授权增加的恢复;

b)网页文件未授权删除的恢复;

c)网页文件未授权修改(包括文件属性修改、重命名、移动等)的恢复。

4.2网页目录自动恢复功能

应对受保护网页目录的未授权更改进行识别,并能用备份目录进行自动恢复。即:

a)网页目录未授权增加的恢复;

b)网页目录未授权删除的恢复;

c)网页目录未授权修改(包括目录属性修改、重命名、移动等)的恢复。

4.3自动恢复的时效性

对受保护的静态网页文件及目录的未授权更改实现自动恢复的时间上限为180s。

4.4管理功能

4.4.1管理员身份鉴别

应保证只有授权管理员能使用产品的管理功能。对授权管理员应进行身份鉴别。

4.4.2

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。

评论

0/150

提交评论