给政府做机密网站，安全防范要注意哪些？现有成熟的安全防范方案吗？

Question

1. 网站是给政府人员用的

2. 用户量在1000以内

在 应用安全 数据安全 还有 数据传输上的安全 这些方面需要注意哪些方面？

是否有成熟的方案可供参考呢？

Answer 1

1、用https
2、注意服务器系统的升级
3、选择比较成熟的架构
4、防止一些sql注入
5、做好数据库的备份

Answer 2

外网不能访问就行了。。政府行业。。。。

Answer 3

内网就好了，不接入外网，物理隔离

Answer 4

说得好像非政府用的网站就不注意安全一样的。市面上常用的安全措施就足够，不放心就内网访问。