信息系统安全防护与数据保护策略.docxVIP

信息系统安全防护与数据保护策略

目录

信息系统安全基础概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

网络安全边界防护策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

主机系统安全加固．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

3.1操作系统安全基线构建．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

3.2终端接入认证与令牌管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

3.3主机漏洞扫描与补丁管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

3.4主机防病毒与恶意代码防护．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

应用系统安全设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

4.1开发安全规范与代码审计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

4.2Web应用防护策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

4.3API安全接口规范．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

4.4数据接口与访问控制．．．．．．．．．．．．．．．．