安全检测方案

国深圳纽市膨**狐**酷有限穿公司域业务存系统安全检测方案二零零八年四月柿XX悦X其公也司款文丢件目录一.目的3二.项目实施时间和地点32.1项目实施时间3平2.悼2朝项目己实施事地点放3途三.裤项目摔具体炊实施承方法非3稀3.程1妙重点默评估秋具体茅内容厅4反3.坛2母评估予项目添总体下流程循7徒3.艘3公另具体没流程搜举例嫁8才五境.剂双方摩及设责备厂谜商项金目组呜成人兔员吵9施六爷.篮项目殿实施贵质量脉控制贤10泡6.么1闲过程焦控制伟10灰七耽.舟项目悬实施捕时间煌进度冷表浪11熊八．董项目工管理蛾文档感模版拢12屈8.属1段会议屋纪要轿模版助12晕8.疑2轨工程痕开工铁通知距单模粘版仪13康8.慨3乘事故掩记录劳表模膊版搭14散8.傍4蛙工程氧实施污记录哈表燕15管九止.亚项目映文档脑管理钟要求掠16拔十逗一挂.顶工程贿验收鼻17两11顽.1湾正式忧验收埋要项模17孙11席.2股验收季流程篮17目的声为保钟障客斯户置网络凶、踩业务度系统升、数骗据库尝等目安全开稳定马的运厉行，禽**争**宫对乖客户敢业务叠系统绿及相哗关支裤撑系丸统酷进行愚全面昏的安诚全检乖测醉。象安全未检测浇分两忌次进枕行，怒第一换次安纽排在虎六月献中旬寸，第避二次饱安排帮在七助月上傲旬。浮在每鲁次安兴全检史测完贯毕由魂**译**河提供窝《业统务系仍统安齿全检讽测报净告》傍和《音业务天系统县安全嫁漏洞抵修复惰方案娱》，塑并指及导客何户相赞关人投员对为业务环系统峰及相父关支简撑系帜统进出行安狂全修戒复或滴整改狐。狭安全忘检测余是对减客户闹业务搜系统避及相穴关支印撑系抛统嘉进行逐安全杆风险煤分析葵和评贯估揪，移主要哗检测执有以杏下几盟方面恰：医1、气网络蛮规划终与布源局的取安全兰性评私估擦；脊2、勾网络要基础以设施围安全阀性与止稳定把性评私估昆；幻3、肆边界隶防御奥设施滴与接蛾入安登全性扩评估否；肤4、爬服务感器主吵机系岭统安秃全性蝶与稳谎定性侧评估必；医5．攀数据蓝库安瞒全性士评估鉴；慢6．崭业务族系统真安全双性评颤估浴。劲第一饰次安支全检果测是准对客西户业魄务字系统详及相变关支暗撑系坝统钞进行奶全面膨的安扰全检择测和平安全绍漏洞剂修复垃。第岔二次呼安全鲁检测灶是在资第一摆次的彻基础判上再衰次对决对客轧户业域务彼系统迎及相谅关支潜撑系即统晃进行想安全鲜检测琴，找晋出没贵有修狭复的伙安全往漏洞灰和还肺存在爪的安脂全漏堵洞。颈二.警项俭目实赖施时车间和昂地点掏2.蜂1族项目辛实施寺时间姓**测**持**纸**纠*仰2.菌2逮项目劈实施类地点走**逼**妇**耍**解*丈项目船具体枪实施丛方法屿安全舅评估聪指的毫是对柔网络椅系统袜进行敬安全铜风险诸分析艳和评耐估。早选取辅在肚业务念系统永、堂网络店服务惊、主记机操冻作系字统平板台、惭网络尊规划蒜与布荒局、枝数据逝库振等方知面作颜为安箭全评糊估的践对象膊。芳风险园评估凳是网避络安刘全重康要的李一环砍，在锣这里悦主要呜是以制安全次检测与、扫放描和络风险喇评估盗技术壮来实铲现，末以预奋先发斧现信距息系断统中共存在队的安隐全隐亭患，叶并及付时解震决问帜题。慰评估洪能使键网络固系统炎具有惰预先津识别窜和防拆范风陷险的欢功能涂。风春险评顶估系筐统用碰于评摩估和情管理伏网络谣、防严火墙库、W颈EB芝服务际器、朋应用卫服务犹器及平数据惑库存怒在的楚安全福风险幅和漏泉洞，集企业余安全逆管理扁员可新以根丰据安谱全评矿估报穴告优勉化主久机和机网络劣设备英的安湿全策阿略配高置，樱进一蓝步提后高安是全性软。甚3.调1古重点腰评估感具体纯内容估1、抬网络御规划趟与布械局的尽安全宿性必评估钳网络闪拓扑呢规划芝分析类网络咳流量遇分析参网络堂逻辑耀结构暂分析绿子网蛋/V撞LA垃N的姜合理六划分阴分析袖域和弟工作隙组划谜分安台全分死析戴数据别广播完域分奶离分朽析险IP愉地址陈规划弱分析依共享北资源版架设讨效率驰分析迹网络雀访问续控制团分析庙VP览N系离统安忙全分雾析冷2、追网络扰基础堆设施闯安全歉性与男稳定姐性档评估教路由蚁器安帮全配卡置势交换销机安卵全配讽置视拨号隙服务瓶器安唇全配净置借防火命墙安鉴全配橡置辰设备怜口令货审计符设备悟开放五服务犯安全衡审计扣网管盗软件竟安全脾性审距计唐设备诉固件然或O常S安画全分迁析圈设备姓访问捞控制歪列表慈分析忍设备班稳定姻性测依试分趴析(自各种诵Do腔S拒勿绝服殖务测袄试)世3、荐服罚务器遵主机循系统泳安全雕性与张稳定彻性践评估竹服务炭器主苏机操浮作系逐统内早核、附版本奏及补冻丁审哥计充服务鸣器主顷机操窃作系杀统通温用/赞默认驱应用织程序姜安全藏性审锈计阁服务毒器主宪机后登门检怒测由服务秋器主北机漏克洞检拣测疮服务称器主贸机安踪全配部置审膨计泥服务本器主虫机用舒户权盐限审炎计谊服务雹器主粘机口筐令审侮计河服务蛇器主兰机文谱件系蛛统安蹈全性驼审计析4、古数据晚库系绵统安样全性偏评估薄Or琴ac武le岩/M喷SS星QL锤数据山库系盒统用宴户权油限审于计仗Or喇ac烤le涂/M救SS猪QL软数据吐库系尼统口走令审叛计铺Or揉ac惜le容/M吓SS贱QL泉数据桶库系敢统数太据同雅步或陡热备辣份机照制可此靠性营审计个Or瓦ac辰le挽/M初SS秋QL恐数据额库系水统存屑储进可程安歇全机享制审勤计枝Or丈ac蜘le撞/M压SS档QL糊数据拣库日红志审掘计分宝析涌Or房ac欲le搂/M但SS慨QL锹数据都库系庙统灾挪难处古理及仁预防竖安全扑机制柔审计墙Or陵ac许le葵/M厕SS察QL景数据另库系据统与盘前台裂接口走安全利访问城控制君机制朵审计屈5、浓边界俭防御懂设施边与接章入安输全性省评估伟生产伞系统议跨域宰访问产需求隔分析波防火驳墙安溜全策虾略审慕计呈(外念网发往起)湾生产扁网远雄程入谁侵整盆体测渣试貌接入吧节点采主机秘安全汉性测朴试沿分支子机构续网络剧边界掘安全忌性模赢拟攻滩击测确试键6.膊、业亮务系秘统安芒全性少评估初业务补系统孕支撑唇软件疗安全军评估目，如喉Ap炊ac割he落、削JB赵os厘s垂业务盯系统摊重要冷部分班代码清检测臭业务党系统缸口令夕审计坟业务衫系统逮数据伸传输矩保密左性检着测扇业务忠系统南权限献划分霞业务叛系统泼数据哭备份光安全窄性残业务盈系统犯数据元同步景安全禽性醒安全鉴评估络主要饮通过随以下疏二种皆方式袜进行停：美主要捡方式菌为工兴具扫金描和笛人工垫分析绢。下隶面列甲表介胳绍C精NN家S在够平台巴层次搁实施势过程突中用境到的趋部分什工具登和手裙段：圆人工问分析厘安全捎检测沟的内殊容涉博及：钢远程解越权校存取旅系统骆后门评及木傍马程菜序兆拒绝从服务格(D仪en剃ia煎l乖of艘S艺er侮vi括ce租)低CG漂I挥（通趁用网尖关接顿口）妈或内AS增P劣、份JS勤P势和其谷它动冶态网掉页程产序的绒安全纹性牺防火袍墙著(F漂ir汁eW喂al圣l)芝设置川文件验传输轧服务汪安全乔性岂密码单安全时性费操作泻系统铺内核圈的安支全性厚网络重协议临和配咱置的晨安全燕性机用户却管理秆的安腊全性狮日志方和审遭计系拘统的朱健全号性叨远程埋维护杀程序涌和管笔理策警略的吴安全枯性拾系统跌敏感赏信息慢的保耐密性崭网络逆路由部设备忆的安台全性劫代理挺服务恋和网押关的波安全传配置姜网络镰结构传的合鲜理性旱和安裙全性临合作赶伙伴唐系统软的可抱信任掏度丈已有夜安全压产品幅和设酱备的暑有效稀性布3.讯2锻评估艺项目谈总体姻流程风险评估（评估工具及标准）培训风险评估（评估工具及标准）培训协商评估审计对象和具体范围协商评估审计对象和具体范围确定验收标准确定验收标准开始风险评估审计开始风险评估审计调查问卷专家访谈专家现场审计工具自动审计调查问卷专家访谈专家现场审计工具自动审计风险评估报告风险评估报告风险加固建议风险加固建议安全规划安全规划总体安全测试/模拟攻击总体安全测试/模拟攻击评估验收评估验收售后服务售后服务军3.剖3续秤具体舱流程项举例疗以平尚台层焦次的痒安全曾评估校工作神为例赔，下革面列点表介我绍C慢NN瓜S在宝实施励过程定中用援到的趋具体蛙流程番：粉评估漠检测隙流程多套扫描软件逐项扫描多套扫描软件逐项扫描手工网络检测手工网络检测远程渗透测试远程渗透测试各项脆弱分析攻击测试各项脆弱分析攻击测试本地检测本地检测报告整理报告整理安全统计分析安全统计分析出具报告和解决方案出具报告和解决方案项目经理检查报告项目经理检查报告CTO审核/发行CTO审核/发行现五.傍双架方项傻目组脂成人赚员右表5滤.1娃甲田方人循员耳姓名洗项目凯角色男联系网引邮箱靠职责谈表5渗.2革乙晚方人统员乖姓名移项目桃角色衰联系蔽誉邮箱坐职责张六.笛项泰目实胃施质夫量控斤制逝6.她1尿过程未控制殿为了妄保证仁服务恨质量直，宜**包**霉将对技安全摧服务讽的过希程进帖行严泪格的晴控制腾，具铁体工钥程过绞程如扣下：乔**床**乞的项撕目经顾理在兵每次迅的任助务实果施前速2天艳提交健具体统的每雁日工事作详崭细实厦施计蔑划表践，表旺格如添下：扩安全长服秤务项鞋目粱实帮施旷计庭划表呆实施坑日期独实施货地点举工程弓内容炎步敬骤旁实施五人员柳配合余事项怕提交俊文档拘2）颂在每羞次的遗安全倒服务荡实施衣前，御召开捉30替分钟越的实港施准补备会幼议，扎总结绳前一受次的吸工作依和讨去论当港次的蛋工作娇注意问事项厕；朵3)盲每悼天项慎目实比施完顾成填望写工伏程实群施记唯录表搞。唐七.艘项部目实瞎施时乓间进吴度表学工程帝实施较时间驻安排扁是该走项工蹦程杀实施阅的时糟间进削度计易划，默是工经程控管制的浓基本冠依据浑之一猴。网痛络服地务安开全项香目姐工期沸是六办月中览旬~举八月幕上旬次。棚评估倡实施膨内容钥、时浓间进酬度表稍标识驾号辞任务讽名称花子耽任务口开始宴时间脱备注辅1普安全柄检测庙评估积协调压会议煌六月钥中旬翅与甲诞方工币程师章配合散，就怀这次劣评估工进行钱讨论沃。产2肠远程著评估止在实击施过患程中舱注意筝保证宁网络斑正常指动作乖。筐4走本地砖评估渔在实浓施过乞程中行注意沿保证灯网络为正常娘工作奖。辨5迈安全肚修复信方案肆讨论窝讨论枯修复日方案优6品安全脊修复不与甲打方及工程范师一栋起修拢复遇7董运行插观察财运行湖观察晴8魄安全恼检测排评估立协调搁会议届七月及上蒜旬钉与甲夏方工能程师渴配合伴，就烈这次服评估叛进行则讨论危。扭9争远程盟评估刮在实金施过动程中仅注意雨保证孔络正慈常动澡作。辰10誓本地婚评估因在实缴施过搅程中豪注意制保证枣网络稼正常尺工作领。扯11凳安全裹修复似方案驱讨论农讨论喘修复衬方案扣12爬不合缺格项养的整交改疼与甲婚方甜工程牙师一勇起倘整改族13胸验收容提交秧安全饰检测竭验收为报告来提交虽工作悄总结纱及评适估验张收报济告贵八．层项目喇管理塌文档失模版帅8.纤1点会议符纪要袜模版稿会议领主题陷时间馆地点盲参加芝人员际会更丑议困守纪拔般要消会议纷纪要炎双方封确认妻人：俭安锤络序：拔搁侄延迹吨甲方页负责旨人：弟8.凝2盘工程责开工恋通知鼓单拒模版洽开工涛通知秋单邀饺乱说菜松完伸钱燕湖获慨寇锹绑成员灰硬戚鼻势警引交黎耽范慕斑睡盲闭式婶翻钱招俘芹蛛尘畏锤膀涂粒摔违永梦畜顶弃紧恨乎兄坡蹲吼签萄寿即**悔**寒杠雨气签字侧：焦胸软鹿慈激猫20归06烧年继店月歇缸日界8.于3科事扎故记叼录表既模版亲事故税记录袭单消事故和描述爪：矮时间悟：核机器即：门现象呼：锁事故城原因询：责事故驳处理休过程跪：浸事故充处理煌结果册：蝇8.务4工蚂程实朝施记饥录表湾工程尽实施膀记录援表景侵疮垒岩杆嫂之沉贩日赏惭盾船愁盾雁救岂牲滩件冰志代隶净编歇号：镰客户态名称峡：卸服务傍时间淋：幼毯年嘱尿月喝形日遮客户讲公司浓地址春：疤服务朝地点械：扣客户筑联系扑人姓夕名：贷客户尚联系旧装：迹客户晌联系棉em膝ai山l地笔址：戚工程内内容乔：档具体塘工作挑进程的：樱工作晌结果肝及下呈步工联作安卧排：迫安络颜工程丧师签季名：配以下爷栏由欣客户规填写倦：适为了皇提高冷安络劈公司折的服嘱务质网量和喘服务码水平帽，请按提出臣您宝行贵的块意见剧：快您对剥我们熄的服蜘务的员满意贺度：岭1）素有待斩改进志背厕脏2）烘一般乓避共报魂3）盐满意贪您认纸为我仗们应嘴在嚼哪朝些方注面提武高服扶务水冒平：死梨臭警1）看服务锐态度肌梢瓶砍2）下技术察水平例饥即3）侮工作挠流程饰使御冒4）惰与客代户协糖调表谢谢陶您的传宝贵饺意见辣，请垄您签女名：露九浴.射项目袭文档热管理筐要求娃1）搬文档绑分类秀规范耀：读**脱**军对此昼次项蓄目的祖所有粪工程意文档磨分为负工程致管理逮类和意工程柴技术基类两际大类矿