本規范由中華人民共和國公安部公共信息網絡安全監察局提出。
本規范起草單位：公安部計算機信息系統安全產品質量監督檢驗中心。
公安部計算機信息系統安全產品質量監督檢驗中心負責對本規范的解釋、提升和更改。

信息技術網站恢復產品安全檢驗規范
1.范圍
本規范規定了網站恢復產品的安全功能要求和技術要求。
本規范適用于網站恢復產品的生產及安全功能檢測。

2.術語和定義
2.1 網站恢復website recovery
網站恢復產品是一種對網頁內容的未授權更改準實時地進行自動恢復的軟件。

3.網站恢復產品的安全功能要求
3.1 網頁文件自動恢復功能
網站恢復產品能對受保護靜態網頁文件的未授權更改進行識別，并能用備份文件進行自動恢復。即：
a）網頁文件未授權增加的恢復；
b）網頁文件未授權刪除的恢復；
c）網頁文件未授權修改（包括文件屬性修改、重命名、移動等）的恢復。
3.2 網頁目錄自動恢復功能
網站恢復產品能識別對受保護網頁目錄的未授權破壞進行識別，并能用備份目錄進行自動恢復。即：
a）網頁目錄未授權增加的恢復；
b）網頁目錄未授權刪除的恢復；
c）網頁目錄未授權修改（包括目錄屬性修改、重命名、移動等）的恢復。
3.3 管理功能
3.3.1 管理員身份鑒別
網站恢復產品應保證只有授權管理員能使用產品的管理功能。對授權管理員應進行身份鑒別。