GB/T 37956-2019 信息安全技术 网站安全云防护平台技术要求.pdf

ICS35.040 L80 GB 中华人民共和国国家标雅 GB/T37956-2019 信息安全技术 网站安全云防护平台技术要求 Information security technology- Technology requirement for website security cloud protection platform 2019-08-30发布 2020-03-01实施 国家市场监督管理总局 发布 中国国家标准化管理委员会 GB/T37956-2019 目 次 前言 Ⅲ 1范围 1 2规范性引用文件 1 3术语和定义 1 4缩略语 2 5概述 2 6平台功能要求 2 6.1网站安全防护 2 6.2网站合规性检查 5 6.3资源管理 5 6.4策略管理 5 6.5统计分析 6 6.6系统扩展 6 7平台安全要求 6 7.1系统与通信保护 7.2访问控制 7 7.3配置管理 7.4安全事件处置 .7 7.5平台容灾备份 .7 7.6用户数据保护 .8 7.7审计 8 参考文献 9 I GB/T37956-2019 前言 本标准按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口. 本标准起草单位：国家工业信息安全发展研究中心、北京知道创宇信息技术有限公司、公安部第三 研究所、中国信息安全研究院有限公司、网神信息技术（北京）股份有限公司、阿里云计算有限公司、杭州 安恒信息技术股份有限公司、深信服科技股份有限公司. 本标准主要起草人：张格、于盟、张哲宇、赵光明、宋好好、尹丽波、何小龙、刘迎、左晓栋、顾健、杨晨、 王朋涛、王枭卿、周俊、宋志明、陈雪秀、李鸿培、吴艳艳、唐旺、江浩、刘文胜、肖俊芳、李俊、郭娴、赵伟、 周欣、刘伯仲、陈妍、陆臻、毛润华、张弛. Ⅲ ...