| 如何規(guī)避測評風(fēng)險，濟(jì)南辦理等保的好處 |
 |
價格：999 元(人民幣) | 產(chǎn)地：山東 |
| 最少起訂量：1件 | 發(fā)貨地：本地至全國 | |
| 上架時間：2019-12-18 18:20:33 | 瀏覽量：119 | |
濟(jì)南恒標(biāo)知識產(chǎn)權(quán)咨詢有限公司
 |
||
| 經(jīng)營模式：商業(yè)服務(wù) | 公司類型：私營有限責(zé)任公司 | |
| 所屬行業(yè)：代理 | 主要客戶：全行業(yè) | |
 在線咨詢  |
||
| 聯(lián)系人:李景行 (先生) | 手機(jī):18854128585 |
電話: |
傳真: |
| 郵箱:152184192@qq.com | 地址:濟(jì)南市歷下區(qū)山大路創(chuàng)展中心208 |
|
如何規(guī)避測評風(fēng)險，濟(jì)南辦理等保的好處 網(wǎng)絡(luò)安全測評行業(yè)是一個極具挑戰(zhàn)性的行業(yè)，整個測評流程不單單局限于技術(shù)層面，還涉及單位的管理層面，整個測評工作的生命周期內(nèi)會出現(xiàn)各種各樣的問題，如何管理和規(guī)避測評工作中的風(fēng)險，成為測評工作是否取得成功的關(guān)鍵。 1、常見風(fēng)險 等級測評實施過程中，可能出現(xiàn)以下幾方面的情況。 （1）驗證測試影響系統(tǒng)正常運(yùn)行 在現(xiàn)場測評時，需要對設(shè)備和系統(tǒng)進(jìn)行一定的驗證測試工作，部分測試內(nèi)容需要上機(jī)查看一些信息，這就可能對系統(tǒng)的運(yùn)行造成一定的影響，甚至存在誤操作的可能。 （2）工具測試影響系統(tǒng)正常運(yùn)行 在現(xiàn)場測評時，會使用一些技術(shù)測試工具進(jìn)行漏洞掃描測試、性能測試甚至抗?jié)B透能力測試。測試可能會對系統(tǒng)的負(fù)載造成一定的影響，漏洞掃描測試和滲透測試可能對服務(wù)器和網(wǎng)絡(luò)通訊造成一定影響甚至傷害。 （3）敏感信息泄露 泄露被測系統(tǒng)狀態(tài)信息，如網(wǎng)絡(luò)拓?fù)、IP地址、業(yè)務(wù)流程、安全機(jī)制、安全隱患和有關(guān)文檔信息。 （4）測評工作進(jìn)度風(fēng)險 由于測評涉及范圍廣，測評進(jìn)度的控制絕非易事，不僅取決公司的技術(shù)能力，服務(wù)水平，同時在很大程度上受到對范圍控制是否有效、對測評投入（包括人員時間的投入和資金等的投入）是否足夠等方面的影響。在實際實施過程中，并非所有用戶對本次安全等級測評測評實施理解與認(rèn)同，因此，在測評實施時，可能一味在測評進(jìn)度計劃時求快，甚或刻意追求某個具有特殊意義的日期作為測評里程碑，將對測評進(jìn)度控制造成很大壓力。當(dāng)然，可能由于種種原因，如測評環(huán)境不具備、人員沒有到位，測評工具問題等，造成測評進(jìn)度拖延。 （5）測評工作中人力資源的風(fēng)險 測評工作主要由不同崗位的測評人員對單位網(wǎng)路產(chǎn)品、安全產(chǎn)品、系統(tǒng)產(chǎn)品及管理進(jìn)行的安全合規(guī)性檢查活動。人力資源是測評實施過程中最為關(guān)鍵的資源。保證合適的人員以足夠的精力參與到測評中來，是測評成功實施的基本保證。 （6）測評范圍風(fēng)險 合同中測評范圍與實際實施過程中項目的結(jié)構(gòu)規(guī)模有誤而造成的。 （7）測評質(zhì)量風(fēng)險 由于在項目建設(shè)過程中未確立標(biāo)準(zhǔn)的質(zhì)量考核體系以及對質(zhì)量指標(biāo)監(jiān)控不嚴(yán)造成的。 （8）對測評認(rèn)識不正確的風(fēng)險 測評實施過程中，被測系統(tǒng)單位人員往往對測評本身不夠重視，沒有詳盡地描述系統(tǒng)的基本安全狀況，現(xiàn)場測評的訪談環(huán)節(jié)沒有對測評人員的需求給予明確的解答，這樣導(dǎo)致在測評過程中訪談和工具測試結(jié)果不吻合，使得測評結(jié)果不能反映系統(tǒng)存在的問題，甚至被測評單位不認(rèn)可最后的測評報告。 （9）對實際環(huán)境不熟悉的風(fēng)險 由于用戶的網(wǎng)絡(luò)環(huán)境及應(yīng)用會由一定的差別，而且大部分網(wǎng)絡(luò)應(yīng)用是由軟件開發(fā)商開發(fā)，不同的開發(fā)商所使用的開發(fā)工具、數(shù)據(jù)庫、協(xié)議等都不相同，并且網(wǎng)絡(luò)設(shè)備如交換機(jī)、路由器也不盡相同，這就對測評的實施提出了很高的要求，各類設(shè)備的配置不可能千篇一律，要按實際環(huán)境而調(diào)整。 2、風(fēng)險規(guī)避 風(fēng)險規(guī)避，是指針對網(wǎng)絡(luò)安全測評工作中可能出現(xiàn)的風(fēng)險，對風(fēng)險進(jìn)行應(yīng)對和規(guī)劃，降低威脅的方法和行動。不論什么風(fēng)險，最后都是降低消極風(fēng)險，提高積極風(fēng)險，才能使工作順利有序進(jìn)行。針對測評過程可以采取以下措施進(jìn)行規(guī)避風(fēng)險。 （1）制定測評計劃書 充分考慮各種潛在因素，適當(dāng)留有余地；任務(wù)分解詳細(xì)度適中，便于考核；在執(zhí)行過程中，強(qiáng)調(diào)測評按進(jìn)度執(zhí)行的重要性，在考慮任何問題時，都將保持進(jìn)度作為先決條件；同時，合理利用趕工及快速跟進(jìn)等方法，充分利用資源。 （2）制定質(zhì)量管理計劃 定義出項目各子系統(tǒng)需要滿足的質(zhì)量標(biāo)準(zhǔn)，對測評各階段的輸出文檔、測評記錄數(shù)據(jù)幾方面進(jìn)行控制，記錄備案并以文件的形式下達(dá)，降低風(fēng)險發(fā)生的概率。 （3）簽署委托測評協(xié)議 在測評工作正式開始之前，以委托測評協(xié)議的方式明確測評工作的目標(biāo)、范圍、人員組成、計劃安排、執(zhí)行步驟和要求，以及雙方的責(zé)任和義務(wù)等。使得測評雙方對測評過程中的基本問題達(dá)成共識，后續(xù)的工作也以此為基礎(chǔ)，避免以后的工作出現(xiàn)大的分歧。 （4）簽署保密協(xié)議 簽署完善的、合乎法律規(guī)范的保密協(xié)議，以約束測評雙方現(xiàn)在及將來的行為。 （5）簽署現(xiàn)場測評授權(quán)書 在現(xiàn)場測評工作開始之前，以測評授權(quán)的方式明確測評工作中雙方的責(zé)任，揭示可能的風(fēng)險，避免可能出現(xiàn)的糾紛和分歧。 （6）現(xiàn)場測評工作風(fēng)險的規(guī)避 進(jìn)行驗證測試和工具測試時，安排好測試時間，盡量避開業(yè)務(wù)高峰期，在系統(tǒng)資源處于空閑狀態(tài)時進(jìn)行，并需要相關(guān)技術(shù)人員對整個測評過程進(jìn)行監(jiān)督；在進(jìn)行工具測試前，需要對關(guān)鍵數(shù)據(jù)做好備份工作，并對可能出現(xiàn)的影響制定相應(yīng)的處理方案。 （7）測評現(xiàn)場還原 測評工作完成后，測評人員應(yīng)交回測評工程中獲取的所有特權(quán)，歸還測評過程中借閱的相關(guān)文檔，并嚴(yán)格清理測評過程中植入被測系統(tǒng)中的相關(guān)代碼\程序。 （8）規(guī)范化的實施過程 為保證按實施計劃、高質(zhì)量地完成測評工作，需明確測評記錄和測評報告要求，需明確測評過程中每一階段需要產(chǎn)生的相關(guān)文檔，使測評工作有章可循。在委托測評協(xié)議、現(xiàn)場測評授權(quán)書和測評方案中，明確雙方的人員職責(zé)、測評對象、時間計劃、測評內(nèi)容要求等。 （9）溝通與交流 為避免測評工作中可能出現(xiàn)的爭議，在測評開始前與測評過程中，需要進(jìn)行積極有效的溝通和交流，及時解決測評過程中出現(xiàn)的問題，這對保證測評的過程質(zhì)量和結(jié)果質(zhì)量有重要的作用。 （10）測評實施中的風(fēng)險監(jiān)控 采取以下措施對測評實施中的風(fēng)險進(jìn)行監(jiān)控，以防止危及測評成敗的風(fēng)險發(fā)生。建立并及時更新測評風(fēng)險列表及風(fēng)險排序。測評管理人員隨時關(guān)注與關(guān)鍵風(fēng)險相關(guān)因素的變化情況，及時決定何時、采用何種風(fēng)險應(yīng)對措施 |
| 版權(quán)聲明：以上所展示的信息由會員自行提供，內(nèi)容的真實性、準(zhǔn)確性和合法性由發(fā)布會員負(fù)責(zé)。機(jī)電之家對此不承擔(dān)任何責(zé)任。 友情提醒：為規(guī)避購買風(fēng)險，建議您在購買相關(guān)產(chǎn)品前務(wù)必確認(rèn)供應(yīng)商資質(zhì)及產(chǎn)品質(zhì)量。 |
機(jī)電之家網(wǎng) - 機(jī)電行業(yè)權(quán)威網(wǎng)絡(luò)宣傳媒體
關(guān)于我們 | 聯(lián)系我們 | 廣告合作 | 付款方式 | 使用幫助 | 會員助手 | 免費(fèi)鏈接Copyright 2025 jdzj.com All Rights Reserved??技術(shù)支持：機(jī)電之家 服務(wù)熱線：0571-87774297
網(wǎng)站經(jīng)營許可證:浙B2-20080178
