在对应用系统进行测评时,一般首先对系统管理员进行访谈,了解应用系统的状况,然后对应用系统和文档等进行检查,查看系统是否和管理员访谈的结果一致,最后对主要的应用系统进行抽查测试,验证系统提供的功能,并可配合渗透测试,查看系统提供的安全动能是否能被旁路。
安全控制点 |
测评项数量 |
身份鉴别 |
3 |
访问控制 | 7 |
安全审计 |
4 |
入侵防范 | 2 |
本文始发于微信公众号(网络安全等保测评):4 安全计算环境 4.5应用系统
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
聚合网络安全,存储安全技术文章,融合安全最新讯息
在对应用系统进行测评时,一般首先对系统管理员进行访谈,了解应用系统的状况,然后对应用系统和文档等进行检查,查看系统是否和管理员访谈的结果一致,最后对主要的应用系统进行抽查测试,验证系统提供的功能,并可配合渗透测试,查看系统提供的安全动能是否能被旁路。
安全控制点 |
测评项数量 |
身份鉴别 |
3 |
访问控制 | 7 |
安全审计 |
4 |
入侵防范 | 2 |
本文始发于微信公众号(网络安全等保测评):4 安全计算环境 4.5应用系统
评论