防护网站安全管理制度_《信息安全技术 网站安全云防护平台技术要求》全文_手把手教网络安全自学

防护网站安全管理制度_《信息安全技术 网站安全云防护平台技术要求》全文_手把手教网络安全自学

ID：-

本标准规定了网站安全云防护平台的技术要求，包括平台功能要求和平台安全要求。本标准适用于网站安全云防护平台的开发、运营及使用，为政府部门 、企事业单位、社会团体等组织或个人选购网站安全云防护平台提供参考。

网站安全云防护平台：以云服务模式提供网站安全防护，运用集中管控 、协同防御等方式，及时更新防护策略和规则，对网站访问请求和响应进行检测、 分析、过滤的安全防护节点的集合。

网站安全云防护平台提供者：负责建立运营网站安全云防护平台相关的基础设施、网络拓扑结构、防护功能组件等，在此平台上执行安全防护、保障网站安全的组织或机构 。

信息安全技术 网站安全云防护平台技术要求

▼

网站安全云防护平台由相互联系、统一调度的安全防护节点组成，平台通过云服务模式，集中快速地部署、更新防护策略，对网站恶意请求进行过滤和清洗 ，提高网站安全防护能力 。

网站安全云防护平台技术要求分为平台功能要求和平台安全要求两个方面，功能要求包括网站安全防护、网站合规性检查、资源管理、策略管理等；安全要求包括系统与通信保护、访问控制、配置管理、安全事件处置、平台容灾备份等。

根据防护网站所承载的业务和信息的敏感程度，网站安全云防护平台技术要求分为一般要求和增强要求。一般要求是网站安全云防护平台在开展网站安全防护业务应具备的基本功能及安全要求。增强要求是对一般要求的补充和强化。网站安全云防护平台用户可根据自身业务类型及承载信息的敏感程度选择相应安全要求的网站安全云防护平台。

附：GB∕T 37956-2019 信息安全技术 网站安全云防护平台技术要求.pdf

~

网络安全学习，我们一起交流

~