7信息安全測評[電子政務(wù)系統(tǒng)信息安全測評研究](參考版)
2024-09-26 01:04本頁面
【正文】 參考文獻(xiàn) [1]向宏傅鸝詹榜華著信息安全測評與風(fēng)險(xiǎn)評估北京：. [2]中華人民共和國國家標(biāo)準(zhǔn)信息系統(tǒng)安全等級保護(hù)測評準(zhǔn)則送審稿. [3]馮登國信息安全測評理論與技術(shù)計(jì)算機(jī)學(xué)報(bào)2009年第32卷第04期. 本文為全文原貌未安裝pdf瀏覽器用戶請先下載安裝原版全文 第10頁 共10頁。 隨著信息技術(shù)的發(fā)展，信息安全測評工程師面臨越來越多的挑戰(zhàn)，為提高測評能力和效率，應(yīng)充分的發(fā)揮主觀能動(dòng)性，利用各種現(xiàn)有的各種安全測試工具，開發(fā)安全測試工具、報(bào)告生成工具等。因此在測評中我們必須對被測評方制訂的一系列安全管理制度進(jìn)行測評。 3結(jié)語 信息網(wǎng)絡(luò)安全技術(shù)測評是電子政務(wù)系統(tǒng)安全測評的重要手段，許多安全控制項(xiàng)都必須借助于技術(shù)手段來實(shí)現(xiàn)，但是單獨(dú)依靠技術(shù)測評還不能全面系統(tǒng)的分析電子政務(wù)系統(tǒng)的安全。不法人員往往就是利用系統(tǒng)的短板來進(jìn)行攻擊和滲透。滲透測試以最直觀的形式，以即在事實(shí)證據(jù)向被評估單位提供安全漏洞的潛在威脅風(fēng)險(xiǎn)，起到震撼效果，消除了部分人員對安全測評工作重要性輕視和質(zhì)疑。滲透測試通過各種手段搜集獲取的信息池，分析建立系統(tǒng)薄弱環(huán)節(jié)，通過利用漏洞達(dá)到入侵目的，驗(yàn)證了系統(tǒng)嚴(yán)重的安全問題。 滲透測試的過程是一個(gè)層疊、循序漸進(jìn)的過程，其測試手段具備多樣化、偶然性、累積性、針對性強(qiáng)的特點(diǎn)。滲透測試可以通過某一個(gè)安全區(qū)域（或安全控制或安全層面）為立足點(diǎn)，通過獲取操作權(quán)限，占領(lǐng)主機(jī)并以此為跳板滲透到其他區(qū)域（或安全控制或安全層面），因此滲透測試不失為系統(tǒng)整體測試的一種好方法。測評工程師應(yīng)根據(jù)特定信息系統(tǒng)的具體情況，在安全控制測評的基礎(chǔ)上，重點(diǎn)考慮不同安全控制之間、安全層面之間以及不同安全區(qū)域之間的相互關(guān)聯(lián)關(guān)系，發(fā)掘這些因素之間相互影響和帶來的安全漏洞。 本文為全文原貌未安裝pdf瀏覽器用戶請先下載安裝原版全文區(qū)域間安全測評是指測評分析兩個(gè)或者兩個(gè)以上不同物理邏輯區(qū)域之間由于存在連接、交互、依賴、協(xié)調(diào)、協(xié)同等相互關(guān)聯(lián)關(guān)系而產(chǎn)生的安全功能增強(qiáng)、補(bǔ)充或削弱等關(guān)聯(lián)作用對信息系統(tǒng)安全保護(hù)能力的影響。 安全控制間安全測評是指測評分析在同一區(qū)域和層面內(nèi)兩個(gè)或者兩個(gè)以上不同安全控制之間由于存在連接、交互、依賴、
化學(xué)相關(guān)推薦
鄂ICP備17016276號-1