GB 17859-1999 计算机信息系统安全保护划分准则

BBS系统开发与账户安全保护的实现 BBS的英文名称是Bulletin Board System，翻译为中文就是“电子公告板”。BBS在上世纪九十年代进入中国，并迅速普及。本设计的目的是用ASP和SQL开发一个简易的BBS系统，并实现账户安全保护。此外，BBS系统有操作简单、界面友好的特点，并具有广泛的应用前景。BBS系统开发主要讲述了系统设计的基本功能和方法。接着以BBS系统为例，逐一介绍开发的步骤：系统分析、系统设计、系统实现。在系统分析中先后用数据流程图、系统的功能结构图分析了BBS系统所需的各种数据。在BBS系统的设计中，详细的展现了系统的各个功能模块,所需的数据库表及表字段，菜单的设计等，并通过运用MD5函数，实现用户账户的安全保护。在BBS系统的实现中，取得了系统预期的成果，基本使各个模块的功能得以实现，并给出了模块实现的核心代码和主要的界面设计。 BBS系统；ASP；SQL；账户安全

关键信息基础设施安全保护要求脑图

GB-T22240-2008 信息系统安全保护等级定级指南

中央企业商业秘密安全保护技术指引2015版.doc

杭州第二中学网络安全保护和管理制度.doc

安全保护好框架

计算机网络信息安全保护管理制度

历时三年，聚合行业安全专家智慧，凝练行业安全最佳实践，《数字时代—基于行业最佳实践的安全保护框架》正式发布，基于数十个行业、上百家安全运营单位以及行业安全专家，深刻总结提炼而成，为行业安全运营单位提供一个共性安全保护框架模型参考。 深入解析了安全保护框架的定位、安全保护框架:“1-3-3-4” 架构。 安全保护框架:“1”个顶层指引 安全保护框架:“3”个安全体系（安全管理体系、安全技术体系、安全运营体系） 安全体系一体化:延伸、强化与融合 安全保护框架:“3”个保护层次：指挥协同保护层、实战强化保护层、合规基础保护层。 合规基础保护层:供应链安全 合规基础保护层:合规安全 实战强化保护层:重点关键点-资产安全运营 实战强化保护层:重点关键点-数据安全运营 实战强化保护层:重点关键点-智能化安全运营 指挥协同保护层 安全保护框架:“4”个重要支柱：平战结合一体化、看管监控一体化、资源保障、能力提升等内容

系统信息安全保护制度 一、网站运行安全保障措施 1、网站服务器和其他计算机之间设置防火墙,做好安全策略,拒绝外来的恶意攻击， 保障网站正常运行。 2、在网站的服务器及工作站上均安装了相应的防病毒软件，对计算机病毒、有害电 子邮件有整套的防范措施，防止有害信息对网站系统的干扰和破坏。 3、做好访问日志的留存。网站具有保存六个月以上的系统运行日志和用户使用日志记 录功能，内容包括IP地址及使用情况，主页维护者、对应的IP地址情况等。 4、交互式栏目具备有IP地址、身份登记和识别确认功能，对非法贴子或留言能做到及 时删除并进行重要信息向相关部门汇报。 5、网站信息服务系统建立多机备份机制，一旦主系统遇到故障或受到攻击导致不能正 常运行，可以在最短的时间内替换主系统提供服务。 6、关闭网站系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期 查杀病毒。 7、服务器平时处于锁定状态,并保管好登录密码;后台管理界面设置超级用户名及密 码,并绑定IP,以防他人登入。 8、网站提供集中式权限管理，针对不同的应用系统、终端、操作人员，由网站系统 管理员设置共享数据库信息的访问权限，并设置