网站恢复产品认技术规范.docVIP

网站恢复产品认证技术规范 ISCCC XXX XXX-2007 信息技术 信息安全 网站恢复产品认证技术规范 Technical specifications for website recovery product certification (备案送审稿) XXXX-XX-XX发布 XXXX -XX-XX实施 中国信息安全认证中心 发布目 次 前 言 1 1 范围 2 2 规范性引用文件 2 3 术语和定义 2 4 功能要求 3 4.1 运行平台 3 4.2 网页发布系统 3 4.3 检测优先级 4 4.4 检测时间间隔管理 4 4.5 监控目录/文件管理 4 4.6 界面 4 4.7 增量备份 4 5 性能评价因素 4 5.1 监控响应时间 4 5.2 篡改恢复时间 4 5.3 稳定性 4 5.4 资源占用 4 5.5 网络影响 5 6 安全功能要求 5 6.1 静态网页文件自动恢复功能 5 6.2 动态脚本文件自动恢复功能 5 6.3 网页目录自动恢复功能 5 6.4 报警功能 5 6.5 审计日志功能 6 6.6 抵御已知攻击 7 7 自身安全要求 7 7.1 管理功能 7 7.2 备份文件的安全存储及保密传输 7 7.3 自身审计数据生成 7 8 保证要求 8 8.1 交付与运行保证 8 8.2 指导性文档