记录?□是□否发现的漏洞是否及时修复?□是□否17网站恶意代码防护是否有网页挂马检测系统?□是□否18网站内容安全防护措施内容编辑、审核及发布权限是否分离?□是□否关键信息发布是否多级审核?□是□否网站发布内容是否过滤?□是□否19管理终端安全防护措施是否有控制措施(如地址绑定,网络接入控制等)?□是□否20网站后台管理系统防护措施是否对网站后台管理系统的接口进行隐藏?□是□否网站后台管理系统登陆是否采用验证机制?□是□否是否对网站后台管理系统的登陆失败尝试次数进行限制?□是□否是否对网站后台管理系统的用户口令复杂度进行强度限制?□是□否21主要设备可用性网站服务器和数据库服务器是否双机热备?□是□否网站服务器和数据库服务器是否采用冷备方式?□是□否22网站前、后台系统隔离情况是否采用逻辑隔离?□是□否23网站应用远程管理情况是否不允许远程管理网站的应用?□是□否应用远程维护时是否采用加密通道?□是□否24网站内容远程维护情况是否不允许远程维护网站内容?□是□否网站内容远程维护时是否采用加密通道?□是□否25网站服务器操作系统安全措施网站服务器操作系统安全补丁是否及时更新?□是□否网站服务器操作系统是否存在弱口令?□是□否网站服务器操作系统是否共用同一管理口令?□是□否26网站服务器数据库安全措施网站服务器数据库是否存在弱口令?□是□否网站服务器中数据库是否共用同一管理口令?□是□否27网站服务器中间件安全措施网站服务器中间件管理界面是否允许外部访问?□是□否网站服务器中间件是否存在弱口令?□是□否网站服务器中间件是否共用同一管理口令?□是□否三、互联网大型综合网站数据安全保护情况28、互联网大型综合网站数据资源采集、存储、传输、应用和安全保护情况29、利用互联网大型综合网站数据资源从事大数据分析挖掘、增殖服务情况30、互联网大型综合网站数据资源的转租情况及实际应用企业情况
全文预览
