GA/T 697-2007信息安全技術(shù)靜態(tài)網(wǎng)頁(yè)恢復(fù)產(chǎn)品安全功能要求

犐犆犛３５．２４０

犃９０

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

犌犃／犜６９７—２００７

信息安全技術(shù)

靜態(tài)網(wǎng)頁(yè)恢復(fù)產(chǎn)品安全功能要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔犳狌狀犮狋犻狅狀犪犾狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉

狊狋犪狋犻犮狑犲犫狆犪犵犲狊狉犲犮狅狏犲狉狔狆狉狅犱狌犮狋狊

２００７０５１４發(fā)布２００７０７０１實(shí)施

中華人民共和國(guó)公安部發(fā)布

書(shū)

犌犃／犜６９７—２００７

前言

本標(biāo)準(zhǔn)由公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局提出。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本標(biāo)準(zhǔn)起草單位：公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心。

本標(biāo)準(zhǔn)主要起草人：趙婷、張奕、陸臻、顧瑋、沈亮、張嵐、顧健。

Ⅰ

書(shū)

犌犃／犜６９７—２００７

信息安全技術(shù)

靜態(tài)網(wǎng)頁(yè)恢復(fù)產(chǎn)品安全功能要求

１范圍

本標(biāo)準(zhǔn)規(guī)定了信息安全技術(shù)靜態(tài)網(wǎng)頁(yè)恢復(fù)產(chǎn)品的安全功能要求和保證要求。

本標(biāo)準(zhǔn)適用于信息安全技術(shù)靜態(tài)網(wǎng)頁(yè)恢復(fù)產(chǎn)品的生產(chǎn)及檢測(cè)。

２規(guī)范性引用文件

下列文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。

ＧＢ／Ｔ１８３３６．３—２００１信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則第３部分：安全保證要

求（ｉｄｔＩＳＯ／ＩＥＣ１５４０８３：１９９９）

３術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本標(biāo)準(zhǔn)。

３．１

靜態(tài)網(wǎng)頁(yè)恢復(fù)狊狋犪狋犻犮狑犲犫狆犪犵犲狊狉犲犮狅狏犲狉狔

對(duì)受保護(hù)的靜態(tài)網(wǎng)頁(yè)文件及目錄的未授權(quán)更改及時(shí)地進(jìn)行自動(dòng)恢復(fù)。

４靜態(tài)網(wǎng)頁(yè)恢復(fù)產(chǎn)品的安全功能要求

４．１網(wǎng)頁(yè)文件自動(dòng)恢復(fù)功能

應(yīng)對(duì)受保護(hù)靜態(tài)網(wǎng)頁(yè)文件的未授權(quán)更改進(jìn)行識(shí)別，并能用備份文件進(jìn)行自動(dòng)恢復(fù)。即：

ａ）網(wǎng)頁(yè)文件未授權(quán)增加的恢復(fù)；

ｂ）網(wǎng)頁(yè)文件未授權(quán)刪除的恢復(fù)；

ｃ）網(wǎng)頁(yè)文件未授權(quán)修改（包括文件屬性修改、重命名、移動(dòng)等）的恢復(fù)。

４．２網(wǎng)頁(yè)目錄自動(dòng)恢復(fù)功能

應(yīng)對(duì)受保護(hù)網(wǎng)頁(yè)目錄的未授權(quán)更改進(jìn)行識(shí)別，并能用備份目錄進(jìn)行自動(dòng)恢復(fù)。即：

ａ）網(wǎng)頁(yè)目錄未授權(quán)增加的恢復(fù)；

ｂ）網(wǎng)頁(yè)目錄未授權(quán)刪除的恢復(fù)；

ｃ）網(wǎng)頁(yè)目錄未授權(quán)修改（包括目錄屬性修改、重命名、移動(dòng)等）的恢復(fù)。

４．３自動(dòng)恢復(fù)的時(shí)效性

對(duì)受保護(hù)的靜態(tài)網(wǎng)頁(yè)文件及目錄的未授權(quán)更改實(shí)現(xiàn)自動(dòng)恢復(fù)的時(shí)間上限為１８０ｓ。

４．４管理功能

４．４．１管理員身份鑒別

應(yīng)保證只有授權(quán)管理員能使用產(chǎn)品的管理功能。對(duì)授權(quán)管理員應(yīng)進(jìn)行身份鑒別。

４．４．２