作为一家规模较大公司的高级经理，你应该知道现在不得不做好一件事情，那就是你的公司需要与现有的因特网进行互联：如果你的公司不实现联机的话，很可能你会失去很多机会。其他的人都已经融入到这股潮流中了，现在轮到你做决定了。
经过多方面的努力，正式发布您公司web站点的那一天终于来到了。它是令人惊讶的！在短短一个小时的时间里，超过二万人访问了这个web站点。同时，销售报告显示销售额取得了2%的增长。然而正当您去汇报工作业绩的时候，一位经理突然冲了进来，这位经理喘了口气，大声说："我们被黑客袭击了"。你很可能会让他再说一遍，他就会这样告诉你：一分钟之前那个漂亮的站点还是完好无损，可是救过了一分钟，那个漂亮的站点就找不到了，取而代之的是"H0 H0 H0 S4NT4 H4S C0M3 T0 T0WN"这样一串乱码。这时候，你会问自己难道是做错了什么了？
上面的这个故事，虽然人物是虚构的，但是对于那些在因特网上拥有主页的成千上百的公司而言确是一个事实。难道他们都犯错误了吗？
标准
问题可以追溯到他们用来遴选设计和发布web站点公司的具体标准，负责做这项筛选工作的人员要么会被告知，要么自己制订一些具体的标准来判断到底一个什么样的web站点设计和发布公司符合他们的需求。那么，我们不禁要问这些具体的标准中又有多少将安全性考虑到其中了呢？
现在花上几分钟时间来看一看Attrition web损毁的镜像，从中我们可能会查明事情的真相。上报给Attrition 的有关商业站点web损毁的数目现在已经将近1600个。
1600个站点的确是一个较大的数字，特别是这些站点都是一些商业站点。那么，163 个教育公共机构站点或者153个政府机构站点以及97个军事机构站点又将做何感想呢?再一次的说，制订标准时一定要将安全性考虑到其中，这无疑将会有助于实现并保证网络的安全。
为了能够充分理解下面用来遴选设计和发布web站点公司的具体标准，我们拿一个虚构的情况为例：
XYZ公司的因特网指导标准
XYZ公司，北美ABC的一个主要发行商，在对市场做了详尽而又彻底的调查研究之后的到入下的结论：为了保证我们公司能够在21世纪中立于不败之地，必须在因特网上具有一席之地。为了能够推动这一需求，我们决定在外部选择一家设计和发布web站点的公司。下面的内容就是我们在搜寻遴选这样一家公司时必须严格坚持的标准。
为了避免出现失去客户信任和收入减少的情况，最重要的是，我们必须理解一个安全网络的绝对必要性。我们所选定的公司必须能够提供并满足我们的要求。
他们网络目前状态的报告包含以下内容：
目前他们拥有的服务器数目和客户机的数目
他们所选择的用于服务器的操作系统以及他们之所以选择这种操作系统的原因
服务器上的硬件状态的The hardware stats of their servers.
服务器的平均正常运转时间
多长时间以及什么时候他们进行一次维护
这家公司的安全标准包含以下内容：
他们具有什么类型的防火墙(1-point 2-point, 等等)?
他们什么时间进行安全检查以及他们进行安全检查时都做些什么工作
当在网络上安装一个新的服务器的时候所使用的检查列表
他们是如何对付入侵者？
潜在入侵者的何种行为会引起注意？
数据完整性标准包含以下内容
多长时间他们对服务器进行一次备份?
备份的文件中包含哪些内容？
他们把备份文件存储到哪里？
他们是否具有一个二级战点用于存储？
用于处理能量存储消耗的协议
用于自然灾害处理的协议
高级系统管理员的教育背景
招聘新员工的标准
我们确定的所有其它必需的文档
结论
正如你所看到的，对于一个指导标准来说，这是一个很好的开始。指导标准的其它部分当然要包含web站点的设计经验等诸如此类的内容。但是，我们在文章开始的故事情节中已经知道，位于不安全网络上的一个仅仅漂亮美观的站点绝对不会长时间的保持美观漂亮。 XYZ公司明白这一点，而且这也恰恰就是他们之所以决定优先考虑安全性的真正原因。
使用这些简单的指导标准虽然可以有助于保证您的因特网站点的完整性和真实性。但是他们并不是最后的步骤。Web站点发布公司以书面形式所描述的言语并不能保证他们的真实性。在找到了符合这些标准的一家公司之后，接下来我们要设法参观一下这家公司的设施。在参观的时候，一定要带上自己公司的系统管理员，同时还要请一位外面的安全顾问。如果这家公司在是否允许您公司的系统管理员和安全顾问检查他们的网络这个问题上犹豫不决，这显然不是一个很好的迹象。
这篇文章适用于那些在外面实现站点发布而不是在自己公司内部发布站点的公司。
关于作者
Binyamin Greenberg 是San Diego's only comprehensive computer security convention的主席。, ToorCon Computer Security Expo (2)。他也是Nightfall Security Solutions, LLC的合作伙伴
