滲透測(cè)試招標(biāo)技術(shù)規(guī)范doc(文件)
【正文】 評(píng) 估目 標(biāo) 系 統(tǒng) 在 業(yè)務(wù)邏輯層 面是否存在安全漏洞。 評(píng) 估目 標(biāo) 系 統(tǒng) 的抗拒 絕 服 務(wù) 攻 擊 的能力和 強(qiáng) 度。 評(píng) 估目 標(biāo) 系 統(tǒng) 是否已 經(jīng) 或可以被掛 馬 。 乙方需要 在投標(biāo)材料中 ，對(duì) 測(cè)試 所 使用 的 技術(shù) 進(jìn)行 明確 。 乙方需要 在投標(biāo)材料中 ，對(duì)項(xiàng)目管理 進(jìn)行明確。未經(jīng)本行書面許可不得將本項(xiàng)目相關(guān)信息泄露給任何第三方或其它無關(guān)人員。 （ 三 ）安全要求 測(cè)評(píng)機(jī)構(gòu)應(yīng)在測(cè)評(píng)中遵守本行規(guī)章制度和要求，相關(guān)測(cè)評(píng)操作不得影響本行安全生產(chǎn)。 測(cè)評(píng)機(jī)構(gòu)對(duì)我行系統(tǒng)開展?jié)B透性測(cè)試，應(yīng)在我行授權(quán)的范圍和時(shí)間內(nèi)進(jìn)行。 （ 五 ） 質(zhì)量要求和成果交付 測(cè)評(píng)服務(wù)的原則要求 科學(xué)性： 信息安全風(fēng)險(xiǎn)測(cè)評(píng)（以下簡(jiǎn)稱測(cè)評(píng)） 應(yīng)遵循科學(xué)性原則，根據(jù)項(xiàng)目實(shí)際情況，制定科學(xué)的風(fēng)險(xiǎn) 檢測(cè)與評(píng)估 流程、方法，選用合適的 檢測(cè)與 評(píng)估工具。 真實(shí)性：真實(shí)記錄和反映 我行信息 系統(tǒng)實(shí)際情況。項(xiàng)目結(jié)束后由我行組織對(duì)測(cè)評(píng)機(jī)構(gòu)的服務(wù)、報(bào)告進(jìn)行評(píng)審， 滿足要求的認(rèn)定為驗(yàn)收通過。 評(píng) 估方不可 轉(zhuǎn) 包或分包本 項(xiàng) 目 給 任何第三方，不可 轉(zhuǎn) 包或分包本項(xiàng) 目 給 分支機(jī)構(gòu)或下屬 單 位。 投標(biāo) 人的 項(xiàng) 目 經(jīng) 理和 項(xiàng) 目 組 成 員 名 單應(yīng) 注明人 員 的 項(xiàng) 目參與方式（ 現(xiàn)場(chǎng) 或 遠(yuǎn) 程）， 項(xiàng) 目 組 成 員 不少于 4 人，現(xiàn)場(chǎng) 人 員 （含 項(xiàng) 目 經(jīng) 理）不少于 2 人。 評(píng) 估方 應(yīng)說 明 進(jìn) 行 滲透測(cè)試 所采用的工具，如商 業(yè)評(píng) 估工具、開源 評(píng) 估工具、自開 發(fā) 工具 /腳本、源代碼 安全 測(cè)試 工具等。 。 評(píng) 估方 應(yīng)說 明 進(jìn) 行 滲透測(cè)試 各 項(xiàng) 工作 時(shí) ，可能 對(duì) 目 標(biāo) 系 統(tǒng)產(chǎn) 生的影響，尤其是可能造成目 標(biāo) 系 統(tǒng) 性能下降、數(shù)據(jù)完整性和機(jī)密性破壞的影響。 評(píng) 估方 應(yīng)說 明 進(jìn) 行 滲透測(cè)試 的 詳細(xì) 工作流程和具體 實(shí) 施步 驟 。 評(píng) 估方在服 務(wù)實(shí) 施方案中必 須標(biāo) 注 實(shí) 施人 員為現(xiàn)場(chǎng) 服 務(wù) 人 員還是后臺(tái)支持人 員 。 （ 七 ）其它要求 測(cè)評(píng)機(jī)構(gòu)自身應(yīng)具備本項(xiàng)目所需要的全部專業(yè)技能且須直接提供服務(wù)，不接受 分包和轉(zhuǎn) 包。 有效性：測(cè)評(píng)成果應(yīng)最大限度的識(shí)別和反映我行相關(guān)系統(tǒng)的風(fēng)險(xiǎn)狀況，便于開展整改，有效防范信息安全風(fēng)險(xiǎn)。 安全性：遵從 測(cè)評(píng)
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1