ACCESS CONTROL
• Only authorised users should be allowed to use the mailing service.
• Use authentication schemes such as passwords or digital signatures to authenticate the emails, and ensure their origin and integrity during transmission.
• The number of users allowed to access the email server should be limited.
• Store emails in secure repository with proper access controls. Care should be taken to maintain the privacy of emails.
WEB SECURITY
Web security is a set of procedures, practices and technologies to protect web servers, web users and internal network.
アクセス制御
•許可を与えられたユーザーのみがメースサービスを利用できるようにすること。
•電子メールの認証にはパスワード、デジタル署名などのユーザー認証スキームを使用し送信元や伝送中の完全性を確実にすること。
•電子メールサーバーにアクセスできるユーザー数を制限すること。
•電子メールは適切なアクセス制御により保護されたリポジトリに保存すること。電子メールのプライバシーを維持すための注意を払うこと。
ウェブセキュリティ
ウェブセキュリティとはウェブサーバー、ウェブユーザーおよび内部ネットワークを保護するための手順、実施、技術一式のことである。
The web server including its components such as the web server's operating system (OS), the network, application programs/software, and all resided information are subject to attacks from the Internet.
Since the web server is facing the Internet, strong host and network security protection should be employed. The security guidelines on web security described in this section should be observed and followed.
WEB SERVER CONFIGURATION AND ADMINISTRATION
Web server software is an application running on a host system, often facing the Internet, to provide information or web services to users. The below designs and configurations are important for deploying a secure web server.
ウェブサーバーのオペレーティングシステム（OS）、ネットワーク、アプリケーションプログラム/ソフトウェア、格納されているすべての情報などの要素を含むウェブサーバーはインターネットからの攻撃の対象となります。
ウェブサーバーはインターネットに面しているのでホストおよびネットワークを強力なセキュリティで保護しなければなりません。この項で説明したウェブセキュリティに関するセキュリティガイドラインを順守し従ってください。
ウェブサーバーの設定および管理
ウェブサーバーソフトウェアはホストシステム（多くの場合インターネット面している）上で実行されているアプリケーションで、ユーザーに情報あるいはウェブサービスを提供します。セキュアなウェブサーバーを配備ために以下の構成・設定が重要です。
• The web server should be configured not to start up any SMTP service allowing external users to relay mails through the web server.
• All server software and application should be running with the least privilege, especially it should not be running with 'administrator', 'superuser' or 'root' privilege.
• Proper access permissions should be set for directories, files and web pages in the web server.
• All unnecessary network services, applications, or internet protocols should not be running on the web server by default.
• Turn off any potentially dangerous server-side executable codes such as cookies and applets as far as possible.
•外部ユーザーがウェブサーバー経由でメールをリレーすることを可能にするSMTPサービスを開始させないようにウェブサーバーを設定すること。
•すべてのサーバーソフトウェアおよびアプリケーションは最低限の権限で実行すること。特にadministrator、superuserあるいはrootでは実行しないこと。
•ウェブサーバーのディレクトリ、ファイル、ウェブページには適切なアクセス許可を設定すること。
•必要のないネットワークサービス、アプリケーション、インターネットプロトコルはディフォルトではウェブサーバー上で動作させないこと。
•クッキーやアプレットなどの危険性のあるサーバーサイドの実行可能コードはできるかぎりオフにすること。
