WEB 应用安全基线 中国移动通信有限公司 第 1 页 共 18 页 Web 应用安全配置基线 中国移动通信有限公司 管理信息系统部 2009 年 3 月 WEB 应用安全基线 中国移动通信有限公司 第 2 页 共 18 页 版本 版本控制信息 更新日期 更新人 审批人 V1.0 创建 2009 年 1 月 备注： 1. 若此文档需要日后更新， 请创建人填写版本控制表格，否则删除版本控制表格。 WEB 应用安全基线 中国移动通信有限公司 第 3 页 共 18 页 目 录 第 1 章 概述 .5 1.1 目的 .5 1.2 适用范围 .5 1.3 适用版本 .5 1.4 实施 .5 1.5 例外条款 .5 第 2 章 身份与访问控制 .6 2.1 账户锁定策略 .6 2.2 登录用图片验证码 .6 2.3 口令传输 .6 2.4 保存登录功能 .6 2.5 纵向访问控制 .7 2.6 横向访问控制 .7 2.7 敏感资源的访问 .7 第 3 章 会话管理 .8 3.1 会话超时 .8 3.2 会话终止 .8 3.3 会话标识 .8 3.4 会话标识复用 .8 第 4 章 代码质量 .1
