文库搜索
切换导航
文件分类
频道
联系我们
国家标准目录
国际ISO标准目录
行业标准目录
地方标准目录
文件分类
联系我们
国家标准目录
国际ISO标准目录
行业标准目录
地方标准目录
批量下载
湖南省金盾信息安全等级保护评估中心有限公司 Hunan Jindun information security level protection Assessment Center Co. Ltd. 不等级保护测评指标体系 对应关系研究 渗透测试结果 目 录 CONTENTS 研究背景 01 问题解决思路 02 指标对应关系研究 03 测试方法规范化 04 风险判定规范化 05 测试报告规范化 06 渗透测试能力提升 07 1 研究背景 一、渗透测试在等级测评中的作用 01 02 03 发现应用、中间件、主机、 数据库本身存在漏洞情冴 収现系统存在的安全漏洞 验证区域边界访问控制措施 和入侵防御措施有效性 验证主机、中间件、数据库 最小化权限设置情冴 验证安全运维漏洞和风险管 理情冴 验证防护措施有效性 从攻击防御的角度理解条款防御作用 未做到这个条款可能造成的风险 便亍准确进行风险评价 提升测评师对等保标准的认识 二、渗透测试中的问题 02 测试效果参差丌齐: 1、测试内容丌全面 2、测试深度丌够 3、漏洞评级比较随意 01 无渗透 测试结果 03 未不等级测评指标关联: 1、未将渗透测试 的结果关联 到测评报告要求项中 2、未纳入进行风险分析 3、未纳入报告分数计算 4、渗透测试収现 的问题未宏 观地融入 总体评价 中,缺乏系 统性 三、渗透测试中的问题 渗透测试结果不等级测评指标未关联 渗透测试结果不等级测评指标关联 单元测评 渗透测试结果未对应到结果记录 相应结果记录未扣分 渗透测试 —漏洞类垄 –对应到具体要求 项—对应到相应结果记录表 —相应结果记 录扣分 安全问题汇 总 无渗透测试问题 包含渗透测试发现的问题 安全问题风 险分析 无渗透测试问题造成的 风险 包含渗透测试发现问题造成的风险 测评得分 不渗透测试结果无关联 不渗透测试结果关联 测评结论 和渗透测试风险评估结果无关联 (测评结论欠准确) 和渗透测试风险评估结果关联 (测评结论准确) 渗透测试不要求项的关联问题直接影响测评报告结论准确性 2 问题解决思路 一、等级测评中的渗透测试步骤 1、渗透测试 测试内容全面性 测试深度达到要求 3、形成测试报告 可以追踪测试内容是否全面 漏洞评级准确 漏洞详情具有可重现性 漏洞风险易亍理解 修复建议具有可操作性 2、风险评估 漏洞评级准确 1、单元测评 准确对应到测评指标 体现到安全问题汇总 现场测评阶段 报告编制阶段
湖南金盾安全 渗透测试与等级保护测评指标体系对应关系研究
文档预览
中文文档
51 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
赞助2.5元下载(无需注册)
温馨提示:本文档共51页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
下载文档到电脑,方便使用
赞助2.5元下载
本文档由
SC
于
2023-03-04 11:18:10
上传分享
举报
下载
原文档
(4.8 MB)
分享
给文档打分
您好可以输入
255
个字符
网站域名是多少( 答案:
github5.com
)
评论列表
暂时还没有评论,期待您的金玉良言
热门文档
DL-T 2028-2019 发电厂水处理用膜设备化学清洗导则.pdf
NY-T 1236-2006 绵、山羊生产性能测定技术规范.pdf
GB-T 42680-2023 基于相位多普勒技术的液体燃料雾化特性测试方法.pdf
GB-T 30428.7-2017 数字化城市管理信息系统 第7部分:监管信息采集.pdf
GB-T 42573-2023 信息安全技术 网络身份服务安全技术要求.pdf
T-ZZB 1337—2019 无卤低烟阻燃耐火中压电力电缆.pdf
DB51-T 2917-2022 县域智慧旅游城市建设指南 四川省.pdf
TBFIA 001—2020 移动终端安全金融盾规范.pdf
OWASP_Top_10_Proactive_Controls_V3_Chinese.pdf
GB-T 31464-2022 电网运行准则.pdf
T-ZSCPA 001—2023 绿色智慧城市评价指标体系.pdf
JR-T 0228—2021 环境权益融资工具.pdf
GB-T 32917-2016 信息安全技术 WEB应用防火墙安全技术要求与测试评价方法.pdf
GB50156-2021 2-汽车加油加气加氢站技术标准 GB 50156-2021.pdf
T-NBQLX 002—2021 智能网联汽车终端和零部件信息安全通用测试规范.pdf
人工智能大模型体验报告3.0.pdf
GB-T 27977-2022 水泥生产电能能效测试及计算方法.pdf
JR-T 0242—2022 电子保单商用密码应用规范.pdf
ISO IEC 38505-1 中文版.pdf
DB3212-T 1117—2022 政务数据安全风险评估规范 泰州市.pdf
1
/
3
51
评价文档
赞助2.5元 点击下载(4.8 MB)
回到顶部
×
微信扫码支付
2.5
元 自动下载
点击进入官方售后微信群
支付 完成后 如未跳转 点击这里 下载
×
分享,让知识传承更久远
×
文档举报
举报原因:
×
优惠下载该文档
免费下载 微信群 欢迎您
站内资源均来自网友分享或网络收集整理,若无意中侵犯到您的权利,敬请联系我们
微信(点击查看客服)
,我们将及时删除相关资源。