安全设计项目说明指导书.docVIP

文档类别 安全设计文档 文档编号 版 本 号 1.0 分册类别 安全设计文档 分册名称 第1册 共1册 安全设计说明书 北京炎黄新星网络科技 二零一四年 月 本汇报修改统计： 日 期 内 容 摘 要 编 制/修 改 审 核 -00-00 编写人 目录 TOC \o 1-3 \h \z 24431 目录 3 11096 1 文档概述 4 27079 1.1 本文档目标 4 19306 1.2 参考文档和文件 4 1371 1.3 假设和约束 4 23017 1.4 本文档概述 4 14416 1.5 名词解释 4 8020 1.5.1 术语 4 24657 1.5.2 简写 4 1324 2 产品安全 4 16724 2.1 身份和访问控制 4 9766 2.2 会话管理 5 8067 2.3 密码算法 5 8415 2.4 日志安全 5 26019 2.5 系统通信安全 5 18751 2.6 系统密码安全 5 9062 2.7 对文件上传/下载限制 6 30192 2.8 系统资源释放 6 19334 3 代码质量安全 6 21139 3.1 防范跨站脚本攻击 6 6058 3.2 防范跨站请求伪造防范SQL注入攻击 6 9372 3.3 不安全直接对象引用 6 26708 3