全球旧事资料 分类
加密安全性。同时可以防止蜘蛛爬虫的信息采样;
f●支持SSL传输加密POPSMTP服务器收发邮件,SSL协议位于TCPIP协议与各种应用层协议之间,为数据通讯提供安全支持,保证邮件传输过程中的信息不泄漏,包括用户的用户名、密码、信件等信息都会非常安全。SSL服务器证书由全球最大的安全证书机构verisig
颁发。
●完善的应用级别权限控制:基于个人、单位、部门、群组、角色、岗位、级别的多维度权限控制,系统可以针对以上属性进行灵活的权限设定,确保信息安全的可定义性和可执行性;
●三员分离安全控制:为避免单一系统管理员的权限过于集中,引发风险,管理员将权利进行拆分,设立了三类管理员:系统管理员、安全管理员、审计管理员。系统管理员主要负责系统的日常运行维护;安全管理员主要负责账户管理、信息设置和分级授权;审计管理员主要对系统管理员、安全管理员和普通用户的操作行为进行审计跟踪分析和监督检查。通过这种分权管理,相互制约,相互监督的机制,可以满足国家对于涉密单位的信息系统专门制定了安全登记保护密码安全控制;
●账号密码的更换周期控制:密码尝试失败的账户冻结控制;密码强弱度的校验等措施,有效保证了用户密码的安全使用;
●定期对存储数据库进行自动备份。
●操作日志监控功能,用户操作行为日志全程记录。
●防SQL注入、页面篡改。
7执行标准推荐
●《信息技术开放系统互连网络层安全协议》(GBT17963)
f●《软件工程术语》(GBT114571995)●《山东省政府网站内容规范和技术规范建设指南》●《计算机软件可靠性和可维护性管理》(GBT143942008)●《计算机信息系统安全等级保护网络技术要求》(GBT3872002)基础标准●《信息技术软件工程术语》(GBT114572006)●《计算机软件开发规范》(GB856688)●《信息处理各种图的文件编辑符号和约定》(GBT15261989)●《信息处理系统计算机系统配置图符号及约定》(GBT140851993)●《信息技术软件维护》(GBT201572006)●《信息安全技术信息系统通用安全技术要求》(GBT202712006)●《信息技术软件生存周期过程开发标准》(GBT85662007)●《信息技术软件生存周期过程》(GBT85662001)●《软件支持环境》(GBT158531995)●《软件维护指南》(GBT140791993)●《算机过程控制软件开发规程》(SJT1036719932009计)●《信息技术软件包质量要求和测试》(GBT175441998)
f●《计算机软件测试规范》(GBT155322008)文档标准●《计算机软件文档编制规范》(GBT85r
好听全球资料 返回顶部