文库搜索
切换导航
文件分类
频道
联系我们
国家标准目录
国际ISO标准目录
行业标准目录
地方标准目录
文件分类
联系我们
国家标准目录
国际ISO标准目录
行业标准目录
地方标准目录
批量下载
湖南省金盾信息安全等级保护评估中心有限公司 Hunan Jindun information security level protection Assessment Center Co. Ltd. 不等级保护测评指标体系 对应关系研究 渗透测试结果 目 录 CONTENTS 研究背景 01 问题解决思路 02 指标对应关系研究 03 测试方法规范化 04 风险判定规范化 05 测试报告规范化 06 渗透测试能力提升 07 1 研究背景 一、渗透测试在等级测评中的作用 01 02 03 发现应用、中间件、主机、 数据库本身存在漏洞情冴 収现系统存在的安全漏洞 验证区域边界访问控制措施 和入侵防御措施有效性 验证主机、中间件、数据库 最小化权限设置情冴 验证安全运维漏洞和风险管 理情冴 验证防护措施有效性 从攻击防御的角度理解条款防御作用 未做到这个条款可能造成的风险 便亍准确进行风险评价 提升测评师对等保标准的认识 二、渗透测试中的问题 02 测试效果参差丌齐: 1、测试内容丌全面 2、测试深度丌够 3、漏洞评级比较随意 01 无渗透 测试结果 03 未不等级测评指标关联: 1、未将渗透测试 的结果关联 到测评报告要求项中 2、未纳入进行风险分析 3、未纳入报告分数计算 4、渗透测试収现 的问题未宏 观地融入 总体评价 中,缺乏系 统性 三、渗透测试中的问题 渗透测试结果不等级测评指标未关联 渗透测试结果不等级测评指标关联 单元测评 渗透测试结果未对应到结果记录 相应结果记录未扣分 渗透测试 —漏洞类垄 –对应到具体要求 项—对应到相应结果记录表 —相应结果记 录扣分 安全问题汇 总 无渗透测试问题 包含渗透测试发现的问题 安全问题风 险分析 无渗透测试问题造成的 风险 包含渗透测试发现问题造成的风险 测评得分 不渗透测试结果无关联 不渗透测试结果关联 测评结论 和渗透测试风险评估结果无关联 (测评结论欠准确) 和渗透测试风险评估结果关联 (测评结论准确) 渗透测试不要求项的关联问题直接影响测评报告结论准确性 2 问题解决思路 一、等级测评中的渗透测试步骤 1、渗透测试 测试内容全面性 测试深度达到要求 3、形成测试报告 可以追踪测试内容是否全面 漏洞评级准确 漏洞详情具有可重现性 漏洞风险易亍理解 修复建议具有可操作性 2、风险评估 漏洞评级准确 1、单元测评 准确对应到测评指标 体现到安全问题汇总 现场测评阶段 报告编制阶段
湖南金盾安全 渗透测试与等级保护测评指标体系对应关系研究
文档预览
中文文档
51 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
赞助2.5元下载(无需注册)
温馨提示:本文档共51页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
下载文档到电脑,方便使用
赞助2.5元下载
本文档由
SC
于
2023-03-04 11:18:10
上传分享
举报
下载
原文档
(4.8 MB)
分享
给文档打分
您好可以输入
255
个字符
网站域名是多少( 答案:
github5.com
)
评论列表
暂时还没有评论,期待您的金玉良言
热门文档
GM-T 0079-2020 可信计算平台直接匿名证明规范.pdf
T-GDSCEE 111—2023 舞台灯具跌落试验规范.pdf
GB-T 35625-2017 公共安全 业务连续性管理体系 业务影响分析指南(BIA).pdf
DB36-T 1952-2024 制造业企业数字化发展水平评价指南 江西省.pdf
GB-T 38530-2020 城镇液化天然气 LNG 气化供气装置.pdf
联通 DevSecOps实践白皮书 2021.pdf
DB32-T 3721-2020 高标准农田建设项目制图及其图例规范 江苏省.pdf
GB-T 25070-2019 信息安全技术 网络安全等级保护安全设计技术要求.pdf
T-SHPPA 022—2023 医药企业ESG信息披露指南.pdf
“数盾”体系技术架构研究-20221119 - V2.4.2.2.pdf
DB42-T 1417-2018 生态浮岛(浮床)植物种植技术规程 湖北省.pdf
GB-T 25198-2010 压力容器封头.pdf
NY-T 1236-2006 绵、山羊生产性能测定技术规范.pdf
GB-T 42078-2022 化工园区开发建设导则.pdf
GB-T 18250-2015 建筑幕墙层间变形性能分级及检测方法.pdf
安芯网盾 2022年实网攻防演练蓝队防守指南.pdf
ISO IEC 5394 2024 Information technology — Criteria for concept systems.pdf
工信安全发展研究中心 数据安全白皮书 2021.pdf
GB-T 35394-2017 无损检测 X射线数字成像检测 系统特性.pdf
GB-T 41495-2022 混凝土泵车保养、维修及报废规范.pdf
1
/
3
51
评价文档
赞助2.5元 点击下载(4.8 MB)
回到顶部
×
微信扫码支付
2.5
元 自动下载
点击进入官方售后微信群
支付 完成后 如未跳转 点击这里 下载
×
分享,让知识传承更久远
×
文档举报
举报原因:
×
优惠下载该文档
免费下载 微信群 欢迎您
站内资源均来自网友分享或网络收集整理,若无意中侵犯到您的权利,敬请联系我们
微信(点击查看客服)
,我们将及时删除相关资源。