YD/T 2703-2014 电信网和互联网安全防护基线配置要求及检测要求 web应用系统.pdf

ICS33.040.40 M32 YD 中华人民共和国通信行业标准 YD/T2703-2014 电信网和互联网安全防护 基线配置要求及检测要求 web应用系统 Baseline and test requirements of security configuration for tele network and internet Web application system 2014一10-14发布 2014一10-14实施 中华人民共和国工业和信息化部发布 YD/T2703-2014 目 次 前言 IⅡ 1范围 1 2规范性引用文件 1 3缩略语 4wb应用系统安全防护基线配置要求及检测要求1 4.1身份验证 】 4.2会话管理 .3 4.3权限管理 6 4.4敏感数据保护 7 4.5安全审计 8 4.6安全编码 9 I ...