Interstage Application Server セキュリティシステム運用ガイド

1.1.3.5 業務サーバの運用・管理

　業務サーバの保護リソースへの不当なアクセスを防止して、正しい認証／認可制御を行うためには業務サーバを適切に運用、管理する必要があります。

• 業務サーバのプロトコルはhttpsとし、Webブラウザとの通信内容を暗号化してください。
• 同じサーバの別のポートで不要なWebサーバを運用しないでください。
• 業務サーバのサービスIDは、業務サーバのFQDNで作成してください。
• 業務サーバにCGI等のアプリケーションを配置する場合は、XSS(Cross Site Scripting)などのセキュリティ上の問題がないことを確認してください。
• 業務サーバにログインできるユーザは必要最小限に制限するとともに、ログインの事実を記録してください。