GA/T 697-2007
信息安全技术 静态网页恢复产品安全功能要求
发布时间:2007-05-14 实施时间:2007-07-01


静态网页恢复是一种用于恢复已经被删除或修改的网页的技术。静态网页恢复产品是指能够对已经被删除或修改的网页进行恢复的软件产品。由于静态网页恢复产品的特殊性质,其安全性能要求非常高。为了保障静态网页恢复产品的安全性能,中华人民共和国公安部信息安全测评中心制定了GA/T 697-2007 信息安全技术 静态网页恢复产品安全功能要求标准。

该标准主要包括以下内容:

1. 安全功能要求:静态网页恢复产品应具备安全功能,包括数据加密、身份认证、访问控制、日志记录等。

2. 安全性能要求:静态网页恢复产品应具备良好的安全性能,包括数据完整性、数据保密性、数据可用性等。

3. 安全测试要求:静态网页恢复产品应进行安全测试,包括黑盒测试、白盒测试、渗透测试等。

4. 安全评估要求:静态网页恢复产品应进行安全评估,评估结果应包括安全性能、安全功能、安全测试等方面的评估结果。

5. 安全管理要求:静态网页恢复产品应具备良好的安全管理能力,包括安全策略、安全培训、安全漏洞管理等。

GA/T 697-2007 信息安全技术 静态网页恢复产品安全功能要求标准的制定,对于保障静态网页恢复产品的安全性能具有重要意义。该标准的实施,可以有效防止信息泄露和恶意攻击,保障用户的信息安全。

相关标准
GB/T 22239-2008 信息安全技术 网络安全等级保护基本要求

GB/T 28448-2012 信息安全技术 信息安全等级保护评估指南

GB/T 35273-2017 信息安全技术 信息安全技术评估指南

GB/T 35275-2017 信息安全技术 信息安全技术评估报告编制指南

GB/T 35276-2017 信息安全技术 信息安全技术评估报告审核指南