系统安全性方案.pdfVIP

1.1系统安全性方案

1.1.1安全性设计原则

（）满足机场安全规范。

1xx

（）保证服务的安全，包括防止非授权访问、注入攻击、溢出攻击、

2WEB

DDoS攻击等。

（）针对应用系统，设定严格、灵活的权限控制方式。

3

（）用户使用范围包含专线和非专线网络，所提供程序应满足不同网4

络环境下正常访问，包括满足（）安全要求的访问，并

SSLVPNArraySPXWEB

负责符合设备安全规则的代码修改。

（）考虑数据库的安全存储、备份与恢复的问题。

5

（）要求保证数据的完整性、不否认性。

6

（）充分考虑到用户错误操作对系统安全运行的影响。

7

（）充分考虑到系统模块故障对系统安全运行的影响。

8

（）系统对内网服务及对外网服务功能