公天天吃我奶躁我的在线观看,夜夜欢天天干,天天爽夜夜爽夜夜爽精品视频,天天干天天日,精品久久人人爽天天玩人人妻

信息安全保護等級測評工具 您當前的位置:首頁(yè) » 產(chǎn)品中心 » 信息安全保護等級測評工具

一、國家信息安全等級保護情況概述

1994
年,國務(wù)院頒布了《中華人民共和國計算機信息系統安全保護條例》,規定:計算機信息系統實(shí)行安全等級保護。安全等級的劃分標準和安全等級保護的具體辦法,由公安部會(huì )同有關(guān)部門(mén)制定。這一重大決定,明確了關(guān)于實(shí)行信息安全等級保護制度的有關(guān)規定,提出從整體上、根本上解決國家信息安全問(wèn)題的辦法,從而也拉開(kāi)了等級保護工作的序幕。

在接下去的幾年時(shí)間里,國家相關(guān)部門(mén)從目標、方法、規范等方面不斷地在推進(jìn)及落實(shí)等級保護工作,包括:

1999
年,國家標準GB17859-1999《計算機信息系統安全保護等級劃分準則》頒布;1999年底,公安部與信息產(chǎn)業(yè)部、國家安全部、國家保密局、國家密碼管理委員會(huì )等相關(guān)部門(mén)起草了《計算機信息系統安全保護等級制度建設綱要》;

2003
年,中共中央辦公廳、國務(wù)院辦公廳轉發(fā)了《國家信息化領(lǐng)導小組關(guān)于加強信息安全保障的意見(jiàn)》(中辦發(fā)[2003]27);

2004
年公安部聯(lián)合國家保密局、國家密碼管理局、國家保密委員會(huì )和國務(wù)院信息化工作辦公室發(fā)布《關(guān)于信息安全等級保護工作的實(shí)施意見(jiàn)》(公通字[2004]66);2005年底,公安部和國務(wù)院信息化工作辦公室聯(lián)合印發(fā)了《關(guān)于開(kāi)展信息系統安全等級保護基礎調查工作的通知》(公信安[2005]1431);

2006
6月,公安部、國家保密局、國家密碼管理局、國務(wù)院信息辦聯(lián)合下發(fā)了《關(guān)于開(kāi)展信息安全等級保護試點(diǎn)工作的通知》(公信安[2006]573);

2007
6月,公安部、國家保密局、國家密碼管理局和國務(wù)院信息化工作辦公室聯(lián)合下發(fā)了《信息安全等級保護管理辦法》(公通字[2007]43)等等。

國家在出臺相關(guān)政策文件的同時(shí),也逐步發(fā)布了對應執行的技術(shù)標準及規范,部分內容包括:

 

● 《計算機信息系統安全保護等級劃分準則》GB17859-1999

     

● 《信息安全技術(shù)信息系統安全等級保護定級指南》GB/T22240-2008

     

● 《信息安全技術(shù)信息系統安全等級保護實(shí)施指南》

     

● 《信息安全技術(shù)信息系統安全等級保護基本要求》GB/T22239-2008

     

● 《信息安全技術(shù)系統安全等級保護通用安全技術(shù)要求》GB/T20271-2006


測評工作是落實(shí)等級保護工作的重要過(guò)程,是等級保護建設過(guò)程的必要環(huán)節,按照等級保護相關(guān)要求,各地分別依據相關(guān)法規,通過(guò)評審、審查等過(guò)程評選出了等級保護測評機構。截止到目前為止,全國范圍內包括公安部信息安全等級保護評估中心、國家信息技術(shù)安全研究中心、中國信息安全測評中心、電力行業(yè)信息安全等級保護測評中心等在內已有將近上百家測評機構,負責落實(shí)測評工作,推動(dòng)著(zhù)等級保護工作的落實(shí)。

二、等級保護中應用安全及數據庫安全的測評要求

依據等級保護相關(guān)文件及標準,信息系統等級保護建設的內容覆蓋兩個(gè)方面,分別是安全技術(shù)體系和安全管理體系。按照《等級保護測評要求》的描述,等級保護測評的具體項為技術(shù)要求和管理要求,測評的方法為訪(fǎng)談/檢查/測試。針對測評過(guò)程中測試方法如下描述:測試是測評人員使用預定的方法/工具使測評對象產(chǎn)生特定的行為,通過(guò)查看和分析結果以幫助測評人員獲取證據的過(guò)程。

就信息系統而言,數據是靈魂,應用是軀體。對信息系統的安全測評,很大程度上就是對應用和數據庫的測評。

每個(gè)信息系統使用單位,基本都建設有門(mén)戶(hù)網(wǎng)站系統,甚至還有基于B/S架構的更龐大的內部業(yè)務(wù)系統??上攵燃壉Wo測評過(guò)程中會(huì )涉及到多少的WEB應用系統。而數據庫系統是所有應用系統的基礎,是某些行業(yè)的核心、心臟,是應用系統部不可或缺的一個(gè)部分,更是信息安全保障體系建設內容的重要組成部分。

針對應用系統的測評,《等級保護測評要求》就測評方法作如下描述:

● 應檢查關(guān)鍵應用系統,查看應用系統是否具有對人機接口輸入或通信接口輸入的數據進(jìn)行有效性檢驗的功能;

     

● 應測試關(guān)鍵應用系統,可通過(guò)對人機接口輸入的不同長(cháng)度或格式的數據,查看系統的反應,驗證系統人機接口有效性檢驗功能是否正確;

     

● 應滲透測試主要應用系統,進(jìn)行試圖繞過(guò)訪(fǎng)問(wèn)控制的操作,驗證應用系統的訪(fǎng)問(wèn)控制功能是否不存在明顯的弱點(diǎn)。


針對數據庫系統,《等級保護測評要求》就測評方法作如下描述:

● 應檢查關(guān)鍵服務(wù)器操作系統和關(guān)鍵數據庫管理系統,查看匿名/默認帳戶(hù)的訪(fǎng)問(wèn)權限是否已被禁用或者限制,是否刪除了系統中多余的、過(guò)期的以及共享的帳戶(hù);

     

● 應檢查關(guān)鍵服務(wù)器操作系統和關(guān)鍵數據庫管理系統的權限設置情況,查看是否依據安全策略對用戶(hù)權限進(jìn)行了限制;

     

● 應檢查關(guān)鍵服務(wù)器操作系統和關(guān)鍵數據庫管理系統的補丁是否得到了及時(shí)更新;

     

● 應檢查關(guān)鍵服務(wù)器操作系統和關(guān)鍵數據庫管理系統帳戶(hù)列表,查看管理員用戶(hù)名分配是否唯一;

     

● 應檢查關(guān)鍵服務(wù)器操作系統和關(guān)鍵數據庫管理系統,查看是否提供了身份鑒別措施,其身份鑒別信息是否具有不易被冒用的特點(diǎn),如對用戶(hù)登錄口令的最小長(cháng)度、復雜度和更換周期進(jìn)行要求和限制;

     

● 應檢查關(guān)鍵數據庫服務(wù)器的數據庫管理員與操作系統管理員是否由不同管理員擔任。


等級保護測評技術(shù)人員的個(gè)人能力參差不齊,因此對于進(jìn)行技術(shù)測試的結果就會(huì )有偏差,有些時(shí)候,這些偏差會(huì )導致整個(gè)檢測結果不正確。如果有一種標準化的檢測工具,用來(lái)替代人工技術(shù)測試,又能得到標準化的結果輸出,而且這種標準化的結果,又能得到業(yè)界的普遍認可,這將會(huì )給等級保護測評帶來(lái)巨大的裨益。

三、解決方案

鑒于對等級保護要求的深入研究,及對測評工作的技術(shù)分析,杭州安恒信息技術(shù)有限公司(以下簡(jiǎn)稱(chēng)“安恒信息”),作為國內領(lǐng)先的專(zhuān)業(yè)WEB應用和數據庫安全解決方案提供商,成功開(kāi)發(fā)并推出了兩款等級保護專(zhuān)用測評工具,分別是明鑒WEB應用弱點(diǎn)掃描器和明鑒數據庫弱點(diǎn)掃描器,幫助測評機構開(kāi)展相關(guān)測評工作。

明鑒WEB應用弱點(diǎn)掃描器:全面支持OWASP TOP10檢測,可以充分了解WEB應用存在的安全隱患,(如:注入攻擊、跨站腳本、釣魚(yú)攻擊、信息泄漏、惡意編碼、表單繞過(guò)、緩沖區溢出等),還提供了強大的安全審計、滲透測試功能,誤報率和漏報率等各項關(guān)鍵指標均達到國際領(lǐng)先水平。

明鑒數據庫弱點(diǎn)掃描器:融合了權威數據庫安全專(zhuān)家數年的安全經(jīng)驗與技術(shù)積累,是全球首創(chuàng )、擁有自主知識產(chǎn)權、專(zhuān)門(mén)用于掃描數據庫弱點(diǎn)的產(chǎn)品,能夠掃描幾百種不當的數據庫配置或者潛在漏洞,具有強大的發(fā)現弱口令功能。

四、實(shí)現效果

截止到目前為止,明鑒WEB應用弱點(diǎn)掃描器和明鑒數據庫弱點(diǎn)掃描器已經(jīng)分別為國內眾多測評機構所使用,并被公安部等級保護測評中心評為專(zhuān)用等保安全測評工具。通過(guò)實(shí)際使用證明,產(chǎn)品功能在實(shí)際測評過(guò)程中發(fā)揮了重要作用,能夠準確、高效、全面地發(fā)現WEB應用及數據庫中的安全漏洞,標準化的輸出結果,從而有效推動(dòng)了各地等級保護工作的開(kāi)展和落實(shí)。

五、用戶(hù)清單

公安部第一研究所、公安部第三研究所、國家計算機網(wǎng)絡(luò )與信息安全管理中心廣州分中心、國家計算機網(wǎng)絡(luò )與信息安全管理中心重慶分中心、江蘇省信息安全測評中心、廈門(mén)市信息技術(shù)服務(wù)中心、上海信息安全工程技術(shù)研究中心、上海市信息安全研究中心、江西省電子信息產(chǎn)品監督檢驗院、山東省電子產(chǎn)品監督檢驗所、重慶網(wǎng)安計算機技術(shù)服務(wù)中心、廣西壯族自治區電子產(chǎn)品監督檢驗所、福建省網(wǎng)絡(luò )與信息安全測評中心、河南省電子產(chǎn)品質(zhì)量監督檢驗所、浙江省電子產(chǎn)品檢驗所、浙江省發(fā)展信息安全評估有限公司、杭州安信檢測技術(shù)有限公司、寧波鑫諾檢測技術(shù)有限公司、杭州東安信息安全檢測評估有限公司、寧波信息化服務(wù)中心、北京市電子產(chǎn)品質(zhì)量檢測中心、黑龍江省電子信息產(chǎn)品監督檢驗院、吉林電子信息產(chǎn)品監督檢驗研究院。 

"

© 2000-2024 蘇州華蘇科技有限公司   |   蘇ICP備16051456號-1

              技術(shù)支持:匯成傳媒

蘇公網(wǎng)安備 32050602010082號

華蘇服務(wù)
天天爱天天做天天添天天欢_精品性高朝久久久久久久_日本爽爽爽爽爽爽免费视频_一个人免费视频观看在线WWW| 精品国产亚洲人成在线观看_亚洲欧美日韩国产高清无毒_亚洲视频在线青青_国产精选小视频在线观看_久久99久久精品免费观看| 久久精品男人的天堂av_久久尤物AV天堂日日综合_日日人人爽人人爽人人片av_国产一区国产二区在线精品| 九九精品99久久久香蕉-精品国产18久久久久久-亚洲av无码久久精品蜜桃-在线播放国产一区二区三区| 天天操夜夜操-亚洲精品国产v片在线观看-国产超碰人人做人人爱ⅴa-欧美精品久久久久a片一二三区-久久久久亚洲av成人网| 日本爽快片18禁片免费久久_久久九九国产精品怡红院_久久精品国产大片免费观看_国产女人高潮抽搐叫床视频| 天天摸夜夜添狠狠添高潮出水_日本高清无卡码一区二区久久_国产精品一区二区久久国产_人妻仑乱A级毛片免费看| 亚洲av电影在线观看,成人av在线播放,亚洲国产成人精品女人久久久,国产av成人久久久影院,91免费国产视频久久久-| 亚洲无码日韩AV_国产成人H片无码免费_人妻熟妇在线毛片_成人网站在线观看无遮挡免费观看| 天天夜碰日日摸日日澡性色AV_欧美牲交A欧美牲交_久久er99热精品一区二区_精品人妻人人做人人爽| 99久久久免费精品国产果冻传媒_高清狠狠综合久久久久精品网站_国产又色又爽又黄费无遮挡的视频_日日狠狠久久一区二区三区色综| 久久婷婷人人澡人爽人人喊_在线精品免费视频无码的_性欧美乱妇高清come_精品久久久久久中文字幕大豆网| 亚洲国产成人精品久久久,国产成人久久综合一区77,999精品久久久中文字幕,国产精品videossex久久,亚州高清国产av视频,亚洲欧美综合久| 亚洲欧美日韩综合俺去了_99久久人妻无码精品系列蜜桃_无码乱人伦一区二区亚洲一_欧美精品v欧洲精品| 美女脱了内裤让男生桶爽视频_国产偷国产偷亚州清高a_精品午夜老司机在线观看_女人爽到高潮嗷嗷叫视频| 精品国产av一区二区三区_久久国产精久久精产国_久久99精品久久久久子伦_极品尤物一区二区三区| 亚洲av电影在线观看,成人av在线播放,亚洲国产成人精品女人久久久,国产av成人久久久影院,91免费国产视频久久久-| 久久久久精品无码国产三级_婷婷五月激情国产在线_久久久国产99久久国产久_色综合伊人色综合网站无码| 天天爱天天做天天添天天欢_精品性高朝久久久久久久_日本爽爽爽爽爽爽免费视频_一个人免费视频观看在线WWW| 94久久国产乱子伦精品免费_亚洲丶国产丶欧美一区二区三区_韩国三级HD中文字幕叫床_久久麻豆精亚洲AV品国产APP| 亚洲国产成人字幕久久,2017年亚洲天天爽天天噜,国产欧美另类久久久品,久久久久久久五月天,久久丁丁五月综合色高清图片| 美女脱了内裤让男生桶爽视频_国产偷国产偷亚州清高a_精品午夜老司机在线观看_女人爽到高潮嗷嗷叫视频| 国产精品扒开腿做爽爽爽_人妻激情偷乱视频一区二区三区_国产亚洲av片在线观看16女人_免费无遮挡禁18污污网站| 天天操夜夜操-亚洲精品国产v片在线观看-国产超碰人人做人人爱ⅴa-欧美精品久久久久a片一二三区-久久久久亚洲av成人网| 亚洲av电影在线观看,成人av在线播放,亚洲国产成人精品女人久久久,国产av成人久久久影院,91免费国产视频久久久-| 国产综合久久久久久_国产欧美日韩视频在线观看一区二区_国产成人a亚洲精品无码小说_国内精品久久国产大陆| 人妻夜夜爽天天爽欧美色院_国产亚洲精久久久久久无码蜜桃 _高潮videossex潮喷另类_国产精品一卡二卡三卡| 亚洲欧美日韩综合俺去了_99久久人妻无码精品系列蜜桃_无码乱人伦一区二区亚洲一_欧美精品v欧洲精品| a级成人毛片免费视频,中文精品久久久久国产,国内大量揄拍精品视频,久久久久久精品成人免费,中文国产成人精品久久| 精品国产福利盛宴在线观看|精品无码极品久久一二三区|国产免费久久久久久无码|性无码专区无码片无广告| 男女无遮挡毛片免费观看,无遮挡1000部拍拍拍免费凤凰,美女100%露屁股无遮挡,国产激烈床戏无遮挡在线观看| 一本精品99久久精品66直播色婷婷综合久久久久中文久久久久无码国产精品一区99久久久无码国产a_久久vs国产综合色中宁小说网_| 国产一区不卡_福利视频免费观看_亚州日韩高清在线一区二区三区_热久久美女精品天天吊色| 五月天激情网站_色丁狠狠桃花久久综合网_欧美色综合精品视频在线观看_亚洲v欧美v日韩v中文字幕| 国产精品视频白浆免费视频_国产成人精品无码专区_成人免费AV一区二区三区_99久re热视频这里只有精品6| 九九精品99久久久香蕉-精品国产18久久久久久-亚洲av无码久久精品蜜桃-在线播放国产一区二区三区| 久久久久精品无码国产三级_婷婷五月激情国产在线_久久久国产99久久国产久_色综合伊人色综合网站无码| 公天天吃我奶躁我的在线观看,夜夜欢天天干,天天爽夜夜爽夜夜爽精品视频,天天干天天日,精品久久人人爽天天玩人人妻| 日日夜夜-天天燥日日燥-狠狠干狠狠爱-欧美午夜精品久久久久久浪潮| 久久久久免费视频播放,久久精品亚洲专区,99久久精品一区二区三区,中文字幕久久精品网,一区二区在线视频| 日日夜夜-天天燥日日燥-狠狠干狠狠爱-欧美午夜精品久久久久久浪潮|