7信息安全測評[電子政務(wù)系統(tǒng)信息安全測評研究](編輯修改稿)
2025-09-26 01:04 本頁面
【文章內(nèi)容簡介】 整體測評技術(shù)報告。其中訪談部分的內(nèi)容可以貫穿到報告的其他方面。檢查報告至少要包括檢查對象、檢查目標(biāo)、檢查環(huán)境、檢查方案、檢查步驟、檢查結(jié)論和檢查人員時間等內(nèi)容。測試報告應(yīng)該至少應(yīng)包括以下內(nèi)容：測試對象、測試目標(biāo)、測試環(huán)境、測試方案、測試步驟、測試分析、測試結(jié)果和測試人員時間等。 數(shù)據(jù)安全測評主要從數(shù)據(jù)的完整性、保密性、可用性和數(shù)據(jù)備份與災(zāi)難恢復(fù)四個方面來考慮，在測評過程中應(yīng)盡可能的使用硬件或軟設(shè)備來輔助工作，這樣不僅可以提高測評效率，還有助于提高測評結(jié)果的準(zhǔn)確性。如我們可以使用sentinel工具來幫助我們完成數(shù)據(jù)完整性檢查和測試，檢查主機是否配備了檢測程序完整性受到破壞的功能，并能夠在檢測到完整性錯誤時采取必要的恢復(fù)措施?？梢允褂脀ireshark、sniffer等軟件來進行數(shù)據(jù)保密性測試。 根據(jù)相關(guān)國家標(biāo)準(zhǔn)主機安全測評包含8個主要環(huán)節(jié)，分別為身份鑒別、自主訪問控制、強制訪問控制、安全審計、剩余信息保護、入侵防范、惡意代碼防范和資源控制。主機安全測評的3種主要手段是安全訪談?wù){(diào)研、主機安全現(xiàn)場檢查、主機安全措施有效性測試。 網(wǎng)絡(luò)安全測評的主要方面也可以歸結(jié)為8個環(huán)節(jié)，即結(jié)構(gòu)安全與網(wǎng)段劃分、網(wǎng)絡(luò)訪問控制、撥號訪問控制、網(wǎng)絡(luò)安全審計、邊界完整性檢查、網(wǎng)絡(luò)入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護。測評方法也是對上述8個方面，利用訪談、檢查和測試等手段進行分析。 從目前信息系統(tǒng)安全漏洞統(tǒng)計來看，應(yīng)用服務(wù)漏洞比例占據(jù)了80%。應(yīng)用服務(wù)是整個信息系統(tǒng)的靈魂。伴隨著應(yīng)用服務(wù)功能的多樣化，其存在的漏洞可能性就越多，因此應(yīng)用安全測評是整個系統(tǒng)安全測評的重中之重。應(yīng)用服務(wù)安全常規(guī)的測評對象主要由以下9個環(huán)節(jié)組成，分別是身份鑒別、訪問控制、安全審計、剩余信息保護、通信完整性、通信保密性、抗抵賴、軟件容錯和資源控制。對于以上內(nèi)容的測評方式，可以采用前期訪談分析、現(xiàn)場檢查應(yīng)用配置安全和工具檢測測評等手段。 系統(tǒng)整體測評，以安全控制測評為基礎(chǔ)，主要測評分析信息系統(tǒng)的整體安全性，系統(tǒng)整體測評涉及到信息系統(tǒng)的整體拓撲、局部結(jié)構(gòu)，也關(guān)系到信息系統(tǒng)的具體安全功能實現(xiàn)和安全控制配置，與特定信息系統(tǒng)的實際情況緊密相關(guān)，內(nèi)容復(fù)
化學(xué)相關(guān)推薦
鄂ICP備17016276號-1