信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估培訓(xùn)材料-預(yù)覽頁
【正文】 與技術(shù)并重 －－三分技術(shù)、七分管理 －－管理工作重視程度不夠，比較容易忽視 風(fēng)險(xiǎn)評(píng)估工作的持續(xù)性 ? 做了風(fēng)險(xiǎn)評(píng)估，但不代表沒有任何隱患了或者不存在被入侵的可能。 謝 謝 ！ Thanks ! 187。此外，信息系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)設(shè)置不是一成不變的。 滲透測(cè)試內(nèi)容 ?信息泄露：對(duì)外服務(wù)是否暴露了可能被黑客利用的敏感信息 ?業(yè)務(wù)邏輯測(cè)試：系統(tǒng)是否在業(yè)務(wù)邏輯設(shè)計(jì)上存在被黑客利用的漏洞 ?認(rèn)證測(cè)試：系統(tǒng)是否存在弱口令、繞過身份認(rèn)證、瀏覽器緩存管理等漏洞 ?會(huì)話管理測(cè)試：系統(tǒng)是否存在會(huì)話劫持、 CSRF等漏洞 ?拒絕服務(wù)測(cè)試：系統(tǒng)是否易受 DDOS攻擊 ?Web服務(wù)測(cè)試： SQL注入、跨站腳本 … ?AJAX測(cè)試 … 滲透測(cè)試一般方法 ?遠(yuǎn)程溢出攻擊測(cè)試 ?口令破解 ?Web腳本及應(yīng)用測(cè)試（ SQL注入、 XSS等） ?本地權(quán)限提升測(cè)試 ?網(wǎng)絡(luò)嗅探監(jiān)聽 ?其它（社會(huì)工程學(xué)等） …… 滲透測(cè)試分類 ?黑盒測(cè)試 ?（” zeroknowledge testing”）滲透者完全處于對(duì)系統(tǒng)一無所知的狀態(tài)。通信網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估培訓(xùn) 提 綱 ? 基礎(chǔ)概念 ? 相關(guān)背景介紹 ? 什么是風(fēng)險(xiǎn)評(píng)估 ? 為什么要風(fēng)險(xiǎn)評(píng)估 ? 風(fēng)險(xiǎn)評(píng)估意義 ? 風(fēng)險(xiǎn)評(píng)估內(nèi)容 ? 相關(guān)術(shù)語 ? 相關(guān)標(biāo)準(zhǔn) ? 風(fēng)險(xiǎn)評(píng)估通用流程及具體實(shí)施 ? 實(shí)施要點(diǎn)及示例說明 我們的安全形勢(shì) 威脅無處不在 網(wǎng)絡(luò) 拒絕服務(wù)攻擊 邏輯炸彈 特洛伊木馬 黑客攻擊 計(jì)算機(jī)病毒 信息丟失、篡改、銷毀 后門、隱蔽通道 怎么辦？ 風(fēng)險(xiǎn)評(píng)估 ? 網(wǎng)絡(luò)面臨的最大威脅是什么？有哪些安全問題？ ? 什么是最關(guān)鍵的信息資產(chǎn)？ ? 網(wǎng)絡(luò)設(shè)備是否安全？操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)是否安全？ ? 您需要什么安全技術(shù)保障？風(fēng)險(xiǎn)控制手段？ ? 采用了哪些安全措施？是否有效？ ? 如何應(yīng)對(duì)未來的威脅 ? …… 我們的網(wǎng)絡(luò)有多安全 ?? 如何知道 ?? 面臨的問題 風(fēng)險(xiǎn)評(píng)估相關(guān)概念 脆弱性 / Vulnerability 資產(chǎn) / Asset 存在 利用 破壞 威脅 /Threat 風(fēng)險(xiǎn) / Risk 什么是風(fēng)險(xiǎn)評(píng)估 ?國信辦 [2023]5號(hào)文件 ?風(fēng)險(xiǎn)評(píng)估 （ Risk Assessment） 是從風(fēng)險(xiǎn)管理角度，運(yùn)用科學(xué)的方法和手段，系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的 威脅 及其存在的 脆弱性 ， 評(píng)估安全事件一旦發(fā)生可能造成的危害程度， 提出有針對(duì)性的抵御威脅的 防護(hù)對(duì)策和整改措施。 ? 滲透測(cè)試的必要性 ?工具掃描存在一定的誤報(bào)率和漏報(bào)率，并且不能發(fā)現(xiàn)高層次、復(fù)雜、并且相互關(guān)聯(lián)的安全問題； ?滲透測(cè)試可以發(fā)現(xiàn)邏輯性更強(qiáng)、更深層次的弱點(diǎn)，同時(shí)滲透測(cè)試可以對(duì)漏洞掃描結(jié)果進(jìn)行驗(yàn)證； ? 滲透測(cè)試難點(diǎn) ?對(duì)測(cè)試者的專業(yè)技能要求很高。 ? 不管操作系統(tǒng)如何更新?lián)Q代，總會(huì)有漏洞；不管安全措施多么完善，總會(huì)有黑客和病毒。演講完畢，謝謝觀看！
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1