滲透測(cè)試招標(biāo)技術(shù)規(guī)范doc(存儲(chǔ)版)
【正文】 可能 對(duì) 目 標(biāo) 系 統(tǒng)產(chǎn) 生的影響，尤其是可能造成目 標(biāo) 系 統(tǒng) 性能下降、數(shù)據(jù)完整性和機(jī)密性破壞的影響。 評(píng) 估方 應(yīng)說(shuō) 明 進(jìn) 行 滲透測(cè)試 所采用的工具，如商 業(yè)評(píng) 估工具、開源 評(píng) 估工具、自開 發(fā) 工具 /腳本、源代碼 安全 測(cè)試 工具等。 評(píng) 估方不可 轉(zhuǎn) 包或分包本 項(xiàng) 目 給 任何第三方，不可 轉(zhuǎn) 包或分包本項(xiàng) 目 給 分支機(jī)構(gòu)或下屬 單 位。 真實(shí)性：真實(shí)記錄和反映 我行信息 系統(tǒng)實(shí)際情況。 測(cè)評(píng)機(jī)構(gòu)對(duì)我行系統(tǒng)開展?jié)B透性測(cè)試，應(yīng)在我行授權(quán)的范圍和時(shí)間內(nèi)進(jìn)行。未經(jīng)本行書面許可不得將本項(xiàng)目相關(guān)信息泄露給任何第三方或其它無(wú)關(guān)人員。 乙方需要 在投標(biāo)材料中 ，對(duì) 測(cè)試 所 使用 的 技術(shù) 進(jìn)行 明確 。 評(píng) 估目 標(biāo) 系 統(tǒng) 的抗拒 絕 服 務(wù) 攻 擊 的能力和 強(qiáng) 度。） 評(píng) 估攻 擊 者利用 錯(cuò)誤 的安全配置是否可以 訪問(wèn)目標(biāo) 系 統(tǒng) 未授 權(quán) 的數(shù)據(jù)或功能。 評(píng) 估攻 擊 者是否可 以假冒受害客戶端 執(zhí) 行操作。 評(píng) 估目 標(biāo) 系 統(tǒng) 身份 認(rèn)證 和密 碼 的安全性（如用 戶 枚 舉 、默 認(rèn) 或可猜解 /遍歷 用 戶帳戶 、暴力破解、 認(rèn)證 模式 繞過(guò) 、 CAPTCHA 安全性、雙因素認(rèn)證 安全 性、記 住密 碼 和密 碼 重置弱點(diǎn)、注 銷 和 瀏覽 器 緩 存弱點(diǎn)、 認(rèn)證 信息是否暴露在 url 或 cookie 等）。 滲透測(cè)試服務(wù)的目的在于充分挖掘和暴露系統(tǒng)的弱點(diǎn)，從而讓管理人員了解其系統(tǒng)所面臨的威脅。 評(píng) 估目 標(biāo) 系 統(tǒng) 的基本特征信息是否可以被 遠(yuǎn) 程探 測(cè) 和 獲 ?。ㄈ缦到y(tǒng) 名稱 /版本、應(yīng) 用指 紋 、 應(yīng) 用入口、管理入口等）。 評(píng) 估目 標(biāo) 系 統(tǒng) 的授 權(quán) 機(jī)制是否存在漏洞。 評(píng) 估目 標(biāo) 系 統(tǒng) 是否每次都 驗(yàn)證 用 戶 是否有 權(quán)訪問(wèn) 目 標(biāo)對(duì) 象。 評(píng) 估攻 擊 者是否利用不安全的 轉(zhuǎn)發(fā)繞過(guò)訪問(wèn) 控制。 評(píng) 估目 標(biāo) 是否已 經(jīng) 或可以被掛暗 鏈 。 乙方需要 在投標(biāo)材料中 ，對(duì) 使用工具進(jìn)行 介紹 。如果情節(jié)嚴(yán)重， 達(dá)州 市 商業(yè)銀行 保留追究法律責(zé)任的權(quán)利。服務(wù)供應(yīng)商為 達(dá)州商業(yè)銀行 編制的所有 相關(guān) 計(jì)劃、圖紙、規(guī)范 /說(shuō)明書、設(shè)計(jì)、報(bào)告、其他文件和軟件（包括源代碼和可執(zhí)行程序，無(wú)論是臨時(shí)版本、中間版本還是最終版本）都應(yīng)成為并保持為 達(dá)州商業(yè)銀行 的財(cái)產(chǎn)， 達(dá)州 市 商業(yè)銀行
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1