信息系统安全管理要求.docxVIP

信息系统安全管理要求 PAGE 2 信息系统安全管理要求 TOC \o 1-3 \h \z \u 1. 概述 4 2. 系统安全管理 4 1.1. 操作系统安全 4 1.2. 用户安全 4 1.3. 服务器定期巡检 5 1.4. 安全监控 5 1.5. 系统安全测试 5 3. 设备安全管理 5 3.1. 防火墙安装与维护 5 3.2. 防火墙部署策略 6 3.3. 3.防火墙配置标准 6 3.4. 其他配置 7 3.4.1. 日志监控 7 3.4.2. 日志管理 8 3.4.3. 更新服务 8 4. 应用安全管理 8 4.1. 概述 8 4.2. 商业风险 8 4.3. 规范要素 9 4.3.1. XSS 9 4.3.2. 注入式攻击 9 4.3.3. Insecure Remote File Include 9 4.3.4. Insecure Direct Object Reference 9 4.3.5. CSRF 9 4.3.6. Information Leakage and Improper