1 / 3
文档名称:

电信网和互联网安全防护基线配置要求web应用系统 中国通信标准化.doc

格式:doc   大小:85KB   页数:3页
下载后只包含 1 个 DOC 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

文档介绍:电信网和互联网安全防护基线配置要求web应用系统 中国通信标准化.doc行业标准项目建议书
建议项目名称 仲文)
电信网和互联网安全防护基线配置
要求web应用系统
建议项目名称
(英文)
Baseline requirements for Web application system Security Configuration
制定或修订
■制定 □修订
被修订标准号

采用程度
□ IDT DMOD DNEQ
采标号

国际标准名称 仲文)

国际标准名称
(英文)

采用快速程序
□ FTP
快速程序代码
□ B DC
ICS分类号

中国标准分类号

牵头单位
屮国移动
计划起止吋间
2012.12-2013.12
参加单位
屮国电信、中国联通、工信部电信研究院、神州泰岳
目的、意义或必 要性
本项目将建立一套通信企业统…遵循的、适用于各业务网络的、包括网络设备、安全设备、 操作系统、数据库、中间件以及应用系统在内的安全配置基线,为今后的设备入网,系统验收, 日常维护以及安全核查等工作提供可参照的统…标准和规范。
随着通信全业务经营的开展和互联网业务的大力发展,通信企业自身网络不断暴露出不同程 度的安全隐患。通过历次的通信网络安全检查,发现由于账号、口令、授权、日志等安全配置 不当引起的安全问题占很大比例,是导致安全事件的主要原因之…。为了有效解决该类问题, 必须加强安全配置管理,首要任务将安全防护要求细化到可执行和实现的要求,制定安全配置 基线。但日前国内通信企业安全配置基线缺乏统一、规范的安全配置基线要求,迫切需要制定 一套全面的、包含现网中主流应用的网络设备、安全设备、操作系统、数据库、中间件以及应 用系统在内的通用的、统•的、可执行的安全配置基线,规定为保证其安全运行需要遵从的基 木安全配置及参数阀值,并规范相关的安全配置技术操作,使相关网络单元的安全配置“有章 可循、有据可依”。
范围和主要 技术内容
通信网络涉及的主流web应用系统,包含对Web应用的平台安全配置和Web服务安全配置要 求及参考操作。适用于电信企业日常维护以及安全核查等有关的安全配置。

国内外情况 简要说明

牵头单位
(签字、盖公章)
月 日

分享好友

预览全文

电信网和互联网安全防护基线配置要求web应用系统 中国通信标准化.doc

上传人:小雄 2021/7/29 文件大小:85 KB

下载得到文件列表

电信网和互联网安全防护基线配置要求web应用系统 中国通信标准化.doc

相关文档