サイトセキュリティハンドブック

サイトセキュリティ ハンドブック(RFC 2196) は、インターネット上にシステムを持つサイト向けのコンピュータ セキュリティ ポリシーと手順を設定するためのガイドです (ただし、ここで提供される情報は、まだインターネットに接続していないサイトにも役立ちます)。このガイドでは、サイトが独自のポリシーを設定する際に考慮する必要がある問題と要素をリストしています。また、いくつかの推奨事項を示し、関連分野について説明しています。

このガイドは、セキュリティ ポリシーと手順を設定するためのフレームワークにすぎません。効果的なポリシーと手順のセットを確立するには、サイトで多くの決定を下し、合意を得て、これらのポリシーを伝えて実装する必要があります。

このガイドはIETF SSH ワーキング グループの成果物であり、1991 年の以前の RFC 1244 に代わるものとして 1997 年に公開されました。

• RFC 2504 - ユーザのセキュリティ ハンドブック

• RFC 2196 - サイト セキュリティ ハンドブック