公天天吃我奶躁我的在线观看,夜夜欢天天干,天天爽夜夜爽夜夜爽精品视频,天天干天天日,精品久久人人爽天天玩人人妻

信息安全保護等級測評工具 您當前的位置:首頁(yè) » 產(chǎn)品中心 » 信息安全保護等級測評工具

一、國家信息安全等級保護情況概述

1994
年,國務(wù)院頒布了《中華人民共和國計算機信息系統安全保護條例》,規定:計算機信息系統實(shí)行安全等級保護。安全等級的劃分標準和安全等級保護的具體辦法,由公安部會(huì )同有關(guān)部門(mén)制定。這一重大決定,明確了關(guān)于實(shí)行信息安全等級保護制度的有關(guān)規定,提出從整體上、根本上解決國家信息安全問(wèn)題的辦法,從而也拉開(kāi)了等級保護工作的序幕。

在接下去的幾年時(shí)間里,國家相關(guān)部門(mén)從目標、方法、規范等方面不斷地在推進(jìn)及落實(shí)等級保護工作,包括:

1999
年,國家標準GB17859-1999《計算機信息系統安全保護等級劃分準則》頒布;1999年底,公安部與信息產(chǎn)業(yè)部、國家安全部、國家保密局、國家密碼管理委員會(huì )等相關(guān)部門(mén)起草了《計算機信息系統安全保護等級制度建設綱要》;

2003
年,中共中央辦公廳、國務(wù)院辦公廳轉發(fā)了《國家信息化領(lǐng)導小組關(guān)于加強信息安全保障的意見(jiàn)》(中辦發(fā)[2003]27);

2004
年公安部聯(lián)合國家保密局、國家密碼管理局、國家保密委員會(huì )和國務(wù)院信息化工作辦公室發(fā)布《關(guān)于信息安全等級保護工作的實(shí)施意見(jiàn)》(公通字[2004]66);2005年底,公安部和國務(wù)院信息化工作辦公室聯(lián)合印發(fā)了《關(guān)于開(kāi)展信息系統安全等級保護基礎調查工作的通知》(公信安[2005]1431);

2006
6月,公安部、國家保密局、國家密碼管理局、國務(wù)院信息辦聯(lián)合下發(fā)了《關(guān)于開(kāi)展信息安全等級保護試點(diǎn)工作的通知》(公信安[2006]573);

2007
6月,公安部、國家保密局、國家密碼管理局和國務(wù)院信息化工作辦公室聯(lián)合下發(fā)了《信息安全等級保護管理辦法》(公通字[2007]43)等等。

國家在出臺相關(guān)政策文件的同時(shí),也逐步發(fā)布了對應執行的技術(shù)標準及規范,部分內容包括:

 

● 《計算機信息系統安全保護等級劃分準則》GB17859-1999

     

● 《信息安全技術(shù)信息系統安全等級保護定級指南》GB/T22240-2008

     

● 《信息安全技術(shù)信息系統安全等級保護實(shí)施指南》

     

● 《信息安全技術(shù)信息系統安全等級保護基本要求》GB/T22239-2008

     

● 《信息安全技術(shù)系統安全等級保護通用安全技術(shù)要求》GB/T20271-2006


測評工作是落實(shí)等級保護工作的重要過(guò)程,是等級保護建設過(guò)程的必要環(huán)節,按照等級保護相關(guān)要求,各地分別依據相關(guān)法規,通過(guò)評審、審查等過(guò)程評選出了等級保護測評機構。截止到目前為止,全國范圍內包括公安部信息安全等級保護評估中心、國家信息技術(shù)安全研究中心、中國信息安全測評中心、電力行業(yè)信息安全等級保護測評中心等在內已有將近上百家測評機構,負責落實(shí)測評工作,推動(dòng)著(zhù)等級保護工作的落實(shí)。

二、等級保護中應用安全及數據庫安全的測評要求

依據等級保護相關(guān)文件及標準,信息系統等級保護建設的內容覆蓋兩個(gè)方面,分別是安全技術(shù)體系和安全管理體系。按照《等級保護測評要求》的描述,等級保護測評的具體項為技術(shù)要求和管理要求,測評的方法為訪(fǎng)談/檢查/測試。針對測評過(guò)程中測試方法如下描述:測試是測評人員使用預定的方法/工具使測評對象產(chǎn)生特定的行為,通過(guò)查看和分析結果以幫助測評人員獲取證據的過(guò)程。

就信息系統而言,數據是靈魂,應用是軀體。對信息系統的安全測評,很大程度上就是對應用和數據庫的測評。

每個(gè)信息系統使用單位,基本都建設有門(mén)戶(hù)網(wǎng)站系統,甚至還有基于B/S架構的更龐大的內部業(yè)務(wù)系統??上攵燃壉Wo測評過(guò)程中會(huì )涉及到多少的WEB應用系統。而數據庫系統是所有應用系統的基礎,是某些行業(yè)的核心、心臟,是應用系統部不可或缺的一個(gè)部分,更是信息安全保障體系建設內容的重要組成部分。

針對應用系統的測評,《等級保護測評要求》就測評方法作如下描述:

● 應檢查關(guān)鍵應用系統,查看應用系統是否具有對人機接口輸入或通信接口輸入的數據進(jìn)行有效性檢驗的功能;

     

● 應測試關(guān)鍵應用系統,可通過(guò)對人機接口輸入的不同長(cháng)度或格式的數據,查看系統的反應,驗證系統人機接口有效性檢驗功能是否正確;

     

● 應滲透測試主要應用系統,進(jìn)行試圖繞過(guò)訪(fǎng)問(wèn)控制的操作,驗證應用系統的訪(fǎng)問(wèn)控制功能是否不存在明顯的弱點(diǎn)。


針對數據庫系統,《等級保護測評要求》就測評方法作如下描述:

● 應檢查關(guān)鍵服務(wù)器操作系統和關(guān)鍵數據庫管理系統,查看匿名/默認帳戶(hù)的訪(fǎng)問(wèn)權限是否已被禁用或者限制,是否刪除了系統中多余的、過(guò)期的以及共享的帳戶(hù);

     

● 應檢查關(guān)鍵服務(wù)器操作系統和關(guān)鍵數據庫管理系統的權限設置情況,查看是否依據安全策略對用戶(hù)權限進(jìn)行了限制;

     

● 應檢查關(guān)鍵服務(wù)器操作系統和關(guān)鍵數據庫管理系統的補丁是否得到了及時(shí)更新;

     

● 應檢查關(guān)鍵服務(wù)器操作系統和關(guān)鍵數據庫管理系統帳戶(hù)列表,查看管理員用戶(hù)名分配是否唯一;

     

● 應檢查關(guān)鍵服務(wù)器操作系統和關(guān)鍵數據庫管理系統,查看是否提供了身份鑒別措施,其身份鑒別信息是否具有不易被冒用的特點(diǎn),如對用戶(hù)登錄口令的最小長(cháng)度、復雜度和更換周期進(jìn)行要求和限制;

     

● 應檢查關(guān)鍵數據庫服務(wù)器的數據庫管理員與操作系統管理員是否由不同管理員擔任。


等級保護測評技術(shù)人員的個(gè)人能力參差不齊,因此對于進(jìn)行技術(shù)測試的結果就會(huì )有偏差,有些時(shí)候,這些偏差會(huì )導致整個(gè)檢測結果不正確。如果有一種標準化的檢測工具,用來(lái)替代人工技術(shù)測試,又能得到標準化的結果輸出,而且這種標準化的結果,又能得到業(yè)界的普遍認可,這將會(huì )給等級保護測評帶來(lái)巨大的裨益。

三、解決方案

鑒于對等級保護要求的深入研究,及對測評工作的技術(shù)分析,杭州安恒信息技術(shù)有限公司(以下簡(jiǎn)稱(chēng)“安恒信息”),作為國內領(lǐng)先的專(zhuān)業(yè)WEB應用和數據庫安全解決方案提供商,成功開(kāi)發(fā)并推出了兩款等級保護專(zhuān)用測評工具,分別是明鑒WEB應用弱點(diǎn)掃描器和明鑒數據庫弱點(diǎn)掃描器,幫助測評機構開(kāi)展相關(guān)測評工作。

明鑒WEB應用弱點(diǎn)掃描器:全面支持OWASP TOP10檢測,可以充分了解WEB應用存在的安全隱患,(如:注入攻擊、跨站腳本、釣魚(yú)攻擊、信息泄漏、惡意編碼、表單繞過(guò)、緩沖區溢出等),還提供了強大的安全審計、滲透測試功能,誤報率和漏報率等各項關(guān)鍵指標均達到國際領(lǐng)先水平。

明鑒數據庫弱點(diǎn)掃描器:融合了權威數據庫安全專(zhuān)家數年的安全經(jīng)驗與技術(shù)積累,是全球首創(chuàng )、擁有自主知識產(chǎn)權、專(zhuān)門(mén)用于掃描數據庫弱點(diǎn)的產(chǎn)品,能夠掃描幾百種不當的數據庫配置或者潛在漏洞,具有強大的發(fā)現弱口令功能。

四、實(shí)現效果

截止到目前為止,明鑒WEB應用弱點(diǎn)掃描器和明鑒數據庫弱點(diǎn)掃描器已經(jīng)分別為國內眾多測評機構所使用,并被公安部等級保護測評中心評為專(zhuān)用等保安全測評工具。通過(guò)實(shí)際使用證明,產(chǎn)品功能在實(shí)際測評過(guò)程中發(fā)揮了重要作用,能夠準確、高效、全面地發(fā)現WEB應用及數據庫中的安全漏洞,標準化的輸出結果,從而有效推動(dòng)了各地等級保護工作的開(kāi)展和落實(shí)。

五、用戶(hù)清單

公安部第一研究所、公安部第三研究所、國家計算機網(wǎng)絡(luò )與信息安全管理中心廣州分中心、國家計算機網(wǎng)絡(luò )與信息安全管理中心重慶分中心、江蘇省信息安全測評中心、廈門(mén)市信息技術(shù)服務(wù)中心、上海信息安全工程技術(shù)研究中心、上海市信息安全研究中心、江西省電子信息產(chǎn)品監督檢驗院、山東省電子產(chǎn)品監督檢驗所、重慶網(wǎng)安計算機技術(shù)服務(wù)中心、廣西壯族自治區電子產(chǎn)品監督檢驗所、福建省網(wǎng)絡(luò )與信息安全測評中心、河南省電子產(chǎn)品質(zhì)量監督檢驗所、浙江省電子產(chǎn)品檢驗所、浙江省發(fā)展信息安全評估有限公司、杭州安信檢測技術(shù)有限公司、寧波鑫諾檢測技術(shù)有限公司、杭州東安信息安全檢測評估有限公司、寧波信息化服務(wù)中心、北京市電子產(chǎn)品質(zhì)量檢測中心、黑龍江省電子信息產(chǎn)品監督檢驗院、吉林電子信息產(chǎn)品監督檢驗研究院。 

"

© 2000-2024 蘇州華蘇科技有限公司   |   蘇ICP備16051456號-1

              技術(shù)支持:匯成傳媒

蘇公網(wǎng)安備 32050602010082號

華蘇服務(wù)
天天爱天天做天天添天天欢_精品性高朝久久久久久久_日本爽爽爽爽爽爽免费视频_一个人免费视频观看在线WWW| 国产精品扒开腿做爽爽爽_人妻激情偷乱视频一区二区三区_国产亚洲av片在线观看16女人_免费无遮挡禁18污污网站| 亚洲男人天堂,亚洲天堂在线观看,男人天堂AV,天堂草原电视剧在线观看图片高清| 国产香蕉国产精品偷在线_亚洲人成在线影院_日韩精品亚洲精品第一页_成年人免费国产视频| 久久夜色精品国产嚕嚕亚洲av_久久久久亚洲AV片无码_国产精品自产拍在线观看_久久精品国产亚洲AV忘忧草18| 欧美性猛交XXXX乱大交_狂野欧美性猛XXXX乱大交_欧美精品XXXXBBBB_A级大胆欧美人体大胆666_欧美xxxx做受性欧美88| 一本精品99久久精品66直播色婷婷综合久久久久中文久久久久无码国产精品一区99久久久无码国产a_久久vs国产综合色中宁小说网_| 久久久久免费视频播放,久久精品亚洲专区,99久久精品一区二区三区,中文字幕久久精品网,一区二区在线视频| 五月天激情网站_色丁狠狠桃花久久综合网_欧美色综合精品视频在线观看_亚洲v欧美v日韩v中文字幕| 欧美激情综合色综合啪啪五月_国产亚洲色婷婷久久99精品_免费看黑人强伦姧人妻_国产精品交换| 日日夜夜-天天燥日日燥-狠狠干狠狠爱-欧美午夜精品久久久久久浪潮| 精品国产av一区二区三区_久久国产精久久精产国_久久99精品久久久久子伦_极品尤物一区二区三区| 一本精品99久久精品66直播色婷婷综合久久久久中文久久久久无码国产精品一区99久久久无码国产a_久久vs国产综合色中宁小说网_| 亚洲无码午夜免费观看视频_人人爽亚洲美女精品久久久_99精品国产免费观看视频_国产精品免费久久久久九九| 国产欧美精品区一区二区三区_日韩精品极品视频在线观看免费_国产一区二区三区乱码在线观看_国产欧美日韩在线观看精品_91精品国产麻| 亚洲无码日韩AV_国产成人H片无码免费_人妻熟妇在线毛片_成人网站在线观看无遮挡免费观看| 亚洲欧美日韩综合俺去了_99久久人妻无码精品系列蜜桃_无码乱人伦一区二区亚洲一_欧美精品v欧洲精品| 国产超碰人人爽人人做人人添|久久精品亚洲Av无码四区|久久久久无码精品国产AV|亚洲人成色7777在线观看不卡| 国产成人无码精品一区在线观看_在线播放国产不卡免费视频_欧美三级在线播放_欧美成人片一区二区三区| 国产一区二区精品久久岳_女人与公拘交酡全过程_欧美老妇交乱视频在线观看_亚洲精品无码人妻无码| 亚洲无码午夜免费观看视频_人人爽亚洲美女精品久久久_99精品国产免费观看视频_国产精品免费久久久久九九| 毛片一区二区三区-中美日韩在线网免费毛片视频-特级全黄一级毛片视频-性色毛片免费视频| 公天天吃我奶躁我的在线观看,夜夜欢天天干,天天爽夜夜爽夜夜爽精品视频,天天干天天日,精品久久人人爽天天玩人人妻| 日日夜夜-天天燥日日燥-狠狠干狠狠爱-欧美午夜精品久久久久久浪潮| 国产综合久久久久久_国产欧美日韩视频在线观看一区二区_国产成人a亚洲精品无码小说_国内精品久久国产大陆| 欧美激情综合色综合啪啪五月_国产亚洲色婷婷久久99精品_免费看黑人强伦姧人妻_国产精品交换| 欧美性猛交XXXX乱大交_狂野欧美性猛XXXX乱大交_欧美精品XXXXBBBB_A级大胆欧美人体大胆666_欧美xxxx做受性欧美88| 国产欧美精品区一区二区三区_日韩精品极品视频在线观看免费_国产一区二区三区乱码在线观看_国产欧美日韩在线观看精品_91精品国产麻| 国产综合久久久久久_国产欧美日韩视频在线观看一区二区_国产成人a亚洲精品无码小说_国内精品久久国产大陆| 国产欧美精品区一区二区三区_日韩精品极品视频在线观看免费_国产一区二区三区乱码在线观看_国产欧美日韩在线观看精品_91精品国产麻| 亚洲VA欧美va国产va综合_国产成人精品久久_激情国产原创在线观看_亚洲高清无码专区视频| 国产香蕉国产精品偷在线_亚洲人成在线影院_日韩精品亚洲精品第一页_成年人免费国产视频| 久久精品男人的天堂av_久久尤物AV天堂日日综合_日日人人爽人人爽人人片av_国产一区国产二区在线精品| 天天爱天天做天天添天天欢_精品性高朝久久久久久久_日本爽爽爽爽爽爽免费视频_一个人免费视频观看在线WWW| 夜夜爽天天要,久久国产精品亚洲AV一久久,禁止进入部高潮网站,久久久久国产精品三级网,亚洲福利精品A片一区二区| 亚洲男人天堂,亚洲天堂在线观看,男人天堂AV,天堂草原电视剧在线观看图片高清| 男女无遮挡毛片免费观看,无遮挡1000部拍拍拍免费凤凰,美女100%露屁股无遮挡,国产激烈床戏无遮挡在线观看| 94久久国产乱子伦精品免费_亚洲丶国产丶欧美一区二区三区_韩国三级HD中文字幕叫床_久久麻豆精亚洲AV品国产APP| 亚洲VA欧美va国产va综合_国产成人精品久久_激情国产原创在线观看_亚洲高清无码专区视频| 亚洲男人天堂,亚洲天堂在线观看,男人天堂AV,天堂草原电视剧在线观看图片高清| 久久夜色精品国产嚕嚕亚洲av_久久久久亚洲AV片无码_国产精品自产拍在线观看_久久精品国产亚洲AV忘忧草18|