信息化服务网

网站安全检测办理流程

新建网站需要对外发布，在上线前须完成安全测评。申请人确认网站在校内可以访问后，下载并填写《网站新系统安全测评申请》模板（见本文结尾），按要求命名后发送至指定邮箱。

一、办理环节

图 1　网站安全检测办理流程

序号	办理环节	操作说明
1	确认网站在校内可访问	填表前须确认网站在校内已经上线，并且可以正常访问
2	下载并填写申请模板	下载《模板 .docx》（网站新系统安全测评申请），按“二、模板必填项”准备材料，可由系统建设方协助填写
3	按规范命名文件	以“单位名称 + 网站负责人 + 网站安全 .docx”命名
4	发送至指定邮箱	发送至 850455@nuist.edu.cn（李磊，58731440）

二、模板必填项

其余项目按实际情况填写，没有的可以不填：操作系统版本及补丁情况、数据库类型及连接地址、首页与管理端访问 URL、身份认证登录 URL、中间件及管理端测试账号等。包含短信发送功能、文件上传功能的 URL 如没有，请明确填写“没有”。

1. 申请测评的系统须处于正式环境的稳定版本，测评期间系统不得变动。

2. 应用系统需提供 4 个测试账号，应包括高权限账号和低权限账号各 2 个。

3. 测试账号密码必须为复杂密码；测评结束后请及时删除测试账号。