标准详情
- 标准名称:WEB应用安全评估系统技术要求
- 标准号:YD/T 3153-2016
- 中国标准分类号:M10
- 发布日期:2016-07-11
- 国际标准分类号:33.040
- 实施日期:2016-10-01
- 技术归口:中国通信标准化协会
- 代替标准:
- 主管部门:工业和信息化部
- 标准分类:电信、音频和视频工程YD 通信信息传输、软件和信息技术服务业
行业标准《WEB应用安全评估系统技术要求》,主管部门为工业和信息化部。本标准规定了Web应用安全评估系统的技术要求,具体包括部署要求、功能要求、性能要求、自身安全要求和管理要求。本标准适用于扫描Web层应用漏洞、代码缺陷、业务逻辑等安全问题的系统。
中国信息通信研究院、中国移动通信集团公司、北京云安志信信息安全科技有限公司、北京安赛创想科技有限公司
20221752-T-339 IPv6网络安全设备技术要求 第2部分:Web应用防护系统(WAF)
GB/T 37931-2019 信息安全技术 Web应用安全检测系统安全技术要求和测试评价方法
GA/T 1107-2013 信息安全技术 web应用安全扫描产品安全技术要求
GA/T 1140-2014 信息安全技术 web应用防火墙安全技术要求
YD/T 2703-2014 电信网和互联网安全防护基线配置要求及检测要求 web应用系统
MH/T 0067-2018 民航Web应用系统安全检测指南
DB33/T 2419-2021 基于安全检测插件的Web应用系统安全检测技术规范
YD/T 2384-2011 Web应用防火墙技术要求
GB/T 41781-2022 物联网 面向Web开放服务的系统 安全要求
* 特别声明:资源收集自网络或用户上传,版权归原作者所有,如侵犯您的权益,请联系我们处理。