https://www.clearsec.org/wikis/ise/ises/18_%E5%AE%89%E5%85%A8%E6%B5%8B%E8%AF%84/Recent content in 安全测评 on ClearSec WikiHugozh-cnFri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/18_%E5%AE%89%E5%85%A8%E6%B5%8B%E8%AF%84/18.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E6%B5%81%E7%A8%8B%E5%86%85%E5%AE%B9/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/18_%E5%AE%89%E5%85%A8%E6%B5%8B%E8%AF%84/18.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E6%B5%81%E7%A8%8B%E5%86%85%E5%AE%B9/<p><strong>测评包含等级测评、验收测评和风险测评</strong></p> <p>等保跟风险评估其实差不多。</p> <p>风险评估在前、风评后整改，然后过等保。</p> <h3 id="概况">概况</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/f9540c363fff606c041434815839a1aa_MD5.png" alt=""></p> <h3 id="分类">分类</h3> <p>评测对象：产品（软硬件）/信息系统（应用）</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/f353ad10dfee9cde3940aab5597fd7bd_MD5.png" alt=""></p> <h4 id="基于测评目标">基于测评目标</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/fc1233586d5250a6e4bff146ffffee34_MD5.png" alt=""></p> <h4 id="基于实施方式">基于实施方式</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/99f5f9a865e4695ce896c1b0277d0c7e_MD5.png" alt=""></p> <p>渗透测试一般是白盒测试，预先知道一定信息。</p> <p>攻击测试是黑盒测试，不知道系统细节。</p> <h4 id="基于测评对象保密性">基于测评对象保密性</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/1c8c969a56ac19b4625d28508dac6789_MD5.png" alt=""></p> <h3 id="等保测评内容">等保测评内容</h3> <p>技术： 物理环境、一个中心三重防护</p> <p>管理： 制度、机构、人员、建设、运维</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/d7db724cc7f0d7ff46fe707db909bf85_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A718.1_%E6%B5%8B%E8%AF%84_%E5%88%86%E7%B1%BB%E3%80%81%E6%B5%81%E7%A8%8B%E3%80%81%E5%86%85%E5%AE%B9/7fc2527c1303dc70fca47c2bc478e4cf_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/18_%E5%AE%89%E5%85%A8%E6%B5%8B%E8%AF%84/18.2_%E8%AF%84%E6%B5%8B%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%B7%A5%E5%85%B7/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/18_%E5%AE%89%E5%85%A8%E6%B5%8B%E8%AF%84/18.2_%E8%AF%84%E6%B5%8B%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%B7%A5%E5%85%B7/<h3 id="测评技术和工具-漏扫-渗透-代码审查-协议分析-性能测试">测评技术和工具-漏扫 渗透 代码审查 协议分析 性能测试</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A718.2_%E8%AF%84%E6%B5%8B%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%B7%A5%E5%85%B7/a404339af189cdececdfc9c35551d155_MD5.png" alt=""></p> <h3 id="测评质量管理-iso9000-cnas">测评质量管理-ISO9000-CNAS</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A718.2_%E8%AF%84%E6%B5%8B%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%B7%A5%E5%85%B7/6fe7bfbe11d9c28d94999daab5ddf3e2_MD5.png" alt=""></p>