7信息安全測評[電子政務(wù)系統(tǒng)信息安全測評研究]-文庫吧資料
2024-09-26 01:04本頁面
【正文】 協(xié)調(diào)、協(xié)同等相互關(guān)聯(lián)關(guān)系而產(chǎn)生的安全功能增強、補充或削弱等關(guān)聯(lián)作用對信息系統(tǒng)整體安全保護能力的影響。對于以上內(nèi)容的測評方式，可以采用前期訪談分析、現(xiàn)場檢查應(yīng)用配置安全和工具檢測測評等手段。伴隨著應(yīng)用服務(wù)功能的多樣化，其存在的漏洞可能性就越多，因此應(yīng)用安全測評是整個系統(tǒng)安全測評的重中之重。 從目前信息系統(tǒng)安全漏洞統(tǒng)計來看，應(yīng)用服務(wù)漏洞比例占據(jù)了80%。 網(wǎng)絡(luò)安全測評的主要方面也可以歸結(jié)為8個環(huán)節(jié)，即結(jié)構(gòu)安全與網(wǎng)段劃分、網(wǎng)絡(luò)訪問控制、撥號訪問控制、網(wǎng)絡(luò)安全審計、邊界完整性檢查、網(wǎng)絡(luò)入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護。 根據(jù)相關(guān)國家標準主機安全測評包含8個主要環(huán)節(jié)，分別為身份鑒別、自主訪問控制、強制訪問控制、安全審計、剩余信息保護、入侵防范、惡意代碼防范和資源控制。如我們可以使用sentinel工具來幫助我們完成數(shù)據(jù)完整性檢查和測試，檢查主機是否配備了檢測程序完整性受到破壞的功能，并能夠在檢測到完整性錯誤時采取必要的恢復措施。測試報告應(yīng)該至少應(yīng)包括以下內(nèi)容：測試對象、測試目標、測試環(huán)境、測試方案、測試步驟、測試分析、測試結(jié)果和測試人員時間等。其中訪談部分的內(nèi)容可以貫穿到報告的其他方面。測試是指測評工程師按照作業(yè)指導書和測試用例對測評對象進行輸入的活動，然后查看分析輸出結(jié)果，獲取能夠證明系統(tǒng)安全措施有效的證據(jù)。訪談是指測評工程師通過與被測評方的相關(guān)管理和技術(shù)人員進行交流和討論，獲取能夠證明系統(tǒng)安全措施有效的證據(jù)。 系統(tǒng)中的各種安全控制（如數(shù)據(jù)安全控制、主機安全控制、網(wǎng)絡(luò)安全控制以及應(yīng)用安全控制等方面的配置情況和其有效性進行訪談、檢查和測試），是電子政務(wù)系統(tǒng)安全的基石，對電子政務(wù)安全控制的測評也是對系統(tǒng)整體測評的基礎(chǔ)。 標準往往只具有指導性而缺乏可操作性，因此要做到嚴格遵守標準就需要測評機構(gòu)應(yīng)該認真研究《信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準則》、《信息安全技術(shù)信息安全風險評估規(guī)范》、《信息系統(tǒng)安全等級保護基本要求》、《信息系統(tǒng)安全等級保護測評準則》等信息安全測評方面的標準，將其項目逐一細化為可操作性強的作業(yè)指導書，并編寫各個安全測評控制項的安全檢查方法和測試用例。 四是將安全測
化學相關(guān)推薦
鄂ICP備17016276號-1