关于安全地建设、开发与管理网站的指导意见

第1条

一、目的：本指导意见旨在为建设、改进、开发网站及管理网站托管服务的个人、法人或组织提供指引，以降低网站被攻击、被黑客入侵、网站服务器服务中断及重要数据库泄露的风险，保障向社会提供信息、获取使用信息及提供信息服务的便捷、快速与安全。
二、术语解释：1. 网页（Web Page）指通过互联网以符号、数字、文字、图片、视频、音频及其他形式呈现的电子展示板；2. 网站（Website）指由一个或多个网页构成的信息系统；3. 网址（URL）指互联网上的位置标识符，由用于访问信息的协议名（如 https://）和指定给网站服务器的互联网域名（如 www.example.gov.la）组成；4. 万维网（Web）指可供用户通过 http 协议检索信息的一组网站或计算机；5. 网站服务器（Web Server）指充当服务器并安装有通过网络提供网站信息服务程序的计算机；6. 网站服务软件（Web Server Software）指安装在服务器上、使服务器能够提供网站服务的程序，如 Apache 程序及 IIS（Internet Information Services）for Windows 等；7. 网页浏览器（Web Browser）指用于通过网络从网站服务器调取网站信息的程序；8. 网站应用程序（Web Application）指为通过网页浏览器经计算机网络（如互联网或内联网）调用和访问而开发的应用程序；9. 网站内容管理系统（Content Management System: CMS）指通过接口（Interface）对网站进行管理的程序，便于管理网页及更新各类相关安装项；10. 网站通信数据加密（SSL/TLS）：SSL 系 Secure Socket Layer 的缩写，现已发展为 TLS（Transport Layer Security），指为保障服务器与网页浏览器或所用应用程序之间在互联网上通信或传送数据安全而采用的数据加密技术。