XXX公司渗透测试方案_第1页
XXX公司渗透测试方案_第2页
XXX公司渗透测试方案_第3页
XXX公司渗透测试方案_第4页
XXX公司渗透测试方案_第5页
免费预览已结束，剩余1页可下载查看

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、XXX渗透测试方案文档编号密级版本编号日期版本变更记录时间版本说明修改人适用性声明本文档是（以下简称“某某”）为 XXXXXX（以下简称“XXXXXX”）提交的渗透测试方案，供 XXXXXX 的项目相关人员阅读。目录一.概述13.2项目背景13.3实施目的13.4服务目标2二.远程渗透测试介绍3渗透测t原理3渗透测t流程3渗透测试的风险规避6渗透测试的收益7渗透工具介绍7系统自带工具8自由软件和渗透测试工具8三.项目实施计划1031方案制定10信息收集11测试实旅11报告输出15安全隽杳15四.交付成果16五.某某渗透测t的优势16附录A某某公司简介19概述项目背景XXXXXX 成立于 199

2、21992 年，注册资金 7 7 亿元，具有中国房地产开发企业一级资质，总资产 300300多亿元，是一个涵盖房地产开发、商业管理、物业管理、商贸代理、综合投资业务的大型集团企业。多年来，XXXXXX 信息系统的发展与信息化的建设密不可分，并且通过领导重视、业务需求、自身努力已经将信息化程度提高到一定的水平。但近年来针对 XXXXXX 信息系统的安全事件时有发生，网络面临的安全威胁日益严重。随着业务需求不断地增加、网络结构日趋复杂，信息系统面临的安全威胁、威胁的主体及其动机和能力、威胁的客体等方面都变得更加复杂和难于控制。XXXXXX 信息系统的建设是由业务系统的驱动建设而成的，初始的网络建设

3、大多没有统一的安全规划，而业务系统的业务特性、安全需求和等级、使用的对象、面对的威胁和风险各不相同。在支持业务不断发展的前提下，如何保证系统的安全性是一个巨大的挑战，对系统进行区域划分，进行层次化、有重点的保护是保证系统和信息安全的有效手段，信息安全体系化的建设与开展迫在眉睫。实施目的信息安全越来越成为保障企业网络的稳定运行的重要元素。XXXXXX 信息系统经过多年的实践和摸索，已经初具规模，在技术上、产品方面取得了很大的成就，但随着企业面临的安全威胁不断变化，单纯地靠产品来解决各类信息安全问题已经不能满足 XXXXXX 的实际安全需求。从根本上解决目前企业所面临的信息安全难题， 只靠技术和产品是不够的， 服务将直接影响到解决各类安全问题的效果。对于已经实施了安全防护措施（安全产品、安全服务）或者即将实施安全防护措施的 XXXXXX而言，明确网络当前的安全现状对下一步的安全建设具有重大的指导意义。所以本次项目的目的是通过远程渗透测试全面检测 XXXXXX 信息系统目前存在安全隐患，为下一步信息安全建设提供依据。我们相信，凭借某某多年的安全技术积累和丰富的安全服务项目经验，能够圆满的完成本次安全服务项目。同时，我们也希望能继续保持和 XXXXXX 在信息安全项目上长期的合作，共同为 XXXXXX 信息系统的安全建设贡献力量。服务目标某某在本次 XXXXXX 信息安全服务项目中将

人人文库> 全部分类> 教育资料 > 备课教案

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论