7信息安全測評[電子政務系統(tǒng)信息安全測評研究]-資料下載頁
2025-09-17 01:04本頁面
【正文】 后攻擊階段設置后門 服務器、系統(tǒng)提權(quán) 信息、數(shù)據(jù)竊取 收尾階段滲透痕跡還原清理 過程總結(jié)分析 制定滲透測試報告 滲透測試作為安全測評中的一項重要環(huán)節(jié)，其意義主要有如下兩種： （1）凸現(xiàn)最嚴重的安全問題。滲透測試通過各種手段搜集獲取的信息池，分析建立系統(tǒng)薄弱環(huán)節(jié)，通過利用漏洞達到入侵目的，驗證了系統(tǒng)嚴重的安全問題。 （2）突出信息安全測評重要性。滲透測試以最直觀的形式，以即在事實證據(jù)向被評估單位提供安全漏洞的潛在威脅風險，起到震撼效果，消除了部分人員對安全測評工作重要性輕視和質(zhì)疑。 “人機合一” 我們在測評過程中發(fā)現(xiàn)有些被測評方的管理人員和技術(shù)人員對操作系統(tǒng)安全配置不屑一顧，他們沒有認識到信息安全遵循的“木桶原理”，即系統(tǒng)安全與否主要取決于“最短板”。不法人員往往就是利用系統(tǒng)的短板來進行攻擊和滲透。因此在測評過程中應該與被測評方進行充分有效的溝通和交流，這樣我們的安全防范能力才能有所提高。 3結(jié)語 信息網(wǎng)絡安全技術(shù)測評是電子政務系統(tǒng)安全測評的重要手段，許多安全控制項都必須借助于技術(shù)手段來實現(xiàn)，但是單獨依靠技術(shù)測評還不能全面系統(tǒng)的分析電子政務系統(tǒng)的安全。實踐經(jīng)驗證明，僅有安全技術(shù)防范，而無嚴格的安全管理體系是難以保障系統(tǒng)的安全的。因此在測評中我們必須對被測評方制訂的一系列安全管理制度進行測評。信息安全管理的測評可以單獨進行也可以穿插到技術(shù)測評當中。 隨著信息技術(shù)的發(fā)展，信息安全測評工程師面臨越來越多的挑戰(zhàn)，為提高測評能力和效率，應充分的發(fā)揮主觀能動性，利用各種現(xiàn)有的各種安全測試工具，開發(fā)安全測試工具、報告生成工具等。信息安全測評機構(gòu)以及電子政務系統(tǒng)的運行、維護方必須共同努力，為我國的信息化發(fā)展保駕護航。 參考文獻 [1]向宏傅鸝詹榜華著信息安全測評與風險評估北京：. [2]中華人民共和國國家標準信息系統(tǒng)安全等級保護測評準則送審稿. [3]馮登國信息安全測評理論與技術(shù)計算機學報2009年第32卷第04期. 本文為全文原貌未安裝pdf瀏覽器用戶請先下載安裝原版全文 第10頁 共10頁
化學相關(guān)推薦
鄂ICP備17016276號-1