版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
23本文件按照GB/T1.1—2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定本文件是DB23/T3868《教育新型基础设施建──教育新型基础设施建设──教育新型基础设施建设──教育新型基础设施建设──教育新型基础设施建设挥保障中心、黑龙江省教育厅、东北林业大教育新型基础设施建设第3部分:业务应用安全规范GB/T25069—2022信息安全技术术语GB/T38674信息安全技术应用软件安全编程3.13.23.3运行规程的符合性,发现安全违规,并在控制、4缩略语API:应用程序编程接口(ApplicationPrograHTTP:超文本传输协议(HypertextTransferProtocLDAP:轻型目录访问协议(LightweightDirectoryAccessProtoSSL:安全套接层(SecureSocketsTLS:传输层安全(TransportLayerSecurURL:统一资源定位系统(UniformVPN:虚拟专用网(VirtualPrivateNetworXML:可扩展标记语言(ExtensibleMarkupLab)验证输入数据的安全性,包括数据类型、数据长d)对所有输入和输出的字符进行适当6.2访问控制c)采取有效的技术手段防止垂直越权和水平越权;e)不能单独使用HTTP请求头中的Referer验证来源页面链接;g)对身份鉴别的频率进行限制,连续多次登录失败强制锁定账户;a)不应使用弱口令、空口令和默认口令;号码、连续键盘字符、常见英文单词,以及与单位和个);d)使用不可逆的加密算法对口令进行加密f)首次登陆后,强制更改默认口令;e)将文件名以及文件内容作为不可信的输g)验证文件类型,检查文件扩展名和文件头中文件类型标志信息;h)使用白名单限制上传的文件类型;6.5数据加密与保护b)重命名数据库默认账户,更改数据库默认口令;d)为应用程序仅授予任务所需的最小权限,不应将数据库管理员权限分配给应用程序;f)敏感信息应在数据库中加密存储;6.7网络传输安全e)会话中应使用强随机令牌或参数管理账f)不应在URL、错误信息或日志中暴露6.8应用程序接口安全f)对传输的数据进行加密处理,防止数据在传输过程中被截获和篡改;6.9开发环境安全a)使用官方支持更新的操作系统、编译器和相关组件,最小化安装,并安装所有补丁;a)将日志文件独立保存于应用程序目录外,使用访问权限来控制日志文件使用;b)完成行为记录,包括:4)连接无效或者已过期的会话令牌;a)核查供应商的公司背景、资质和相关证书;b)核查供应商的信息安全管理体系;c)评估供应商对软件供应链的管理能力,7.2软件安全a)SBOM应详细记录软件使用的所有组件的版本、来源、许可证类型等信息,以及组件之间的依b)业务应用不应设置特权账号、调试账号、隐藏账号;应及时通报,采取更新、修复等措施,完善SB8.2安全评估a)源代码安全审计,检测代码中的安全漏洞;c)安全基线检查,检查操作系统、中间件、数据库等不安全配置;8.3安全加固9业务应用运维安全a)建立健全安全运维管理制度,明确运维团队中各岗位职责;b)识别需要定期备份的业务应用数据,规定备份方式d)指定部门或人员对业务应用日志和安全产品告警进行监测分析,及时发现可疑行为;f)对外来计算机或存储设备在接入系统前进行恶意代码检查;g)控制远程运维的开通,如业务需求采用远程运维应使用VPN加运维审计系统,设置证,操作过程中保留不可更改的审计日志,操作结束后立即关闭接口或a)定期开展业务应用安全评估,对评估发现的
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 志愿活动服务月活动方案策划6篇
- 水泥熟料运输合同(3篇)
- 中职生自我总结500字(17篇)
- 元旦店铺促销策划方案(3篇)
- DB2102T 0119-2024 自携式空气潜水作业职业病危害预防控制规范
- 樟树布幼儿园班级物品消毒情况记录表(新)
- 山东省聊城北大培文学校2022-2023学年七年级上学期期中考试数学试卷(含解析)
- 广东省铁皮石斛种苗繁育技术规程征求意见稿
- 宝鸡文理学院《幼儿园环境创设》2022-2023学年第一学期期末试卷
- AQSZ-JY-2.25-1 流动式起重机械(履带吊)检查表
- 制药工程导论课件
- NCCN癌痛指南更新解读专家讲座
- 人教版初中美术九年级知识点复习课件
- 传染病学-伤寒及副伤寒课件
- (第三单元)第一课追寻美术家的视线(wcy)
- 社会主义发展历程课件
- 2023届高考有机化学试题分析及信息题备考策略
- 学习解读2022年《企业集团财务公司管理办法》课件
- 辽宁省辽阳市药品零售药店企业药房名单目录
- 五年级上科学苏教版9《地球的表面》课件
- ICU三管评估和感染监测表
评论
0/150
提交评论