服务项目

ISO20000认证：信息系统安全性检测分析规定，ISO20000信息技术服务体系认证申请

文章录入：华道众合文章来源：华道众合添加时间：2022-12-2

根据对信息系统安全运行的不同要求,信息系统安全性检测分析分为:

a)操作系统安全性检测分析:从操作系统的角度,以管理员身份评估文件许可、文件宿主、网络服务设置、账户设置、程序真实性以及一般的与用户相关的安全点、入侵迹象等,从而检测和分析操作系统的安全性,发现存在的安全隐患;

b)数据库管理系统安全性检测分析:对支持信息系统运行的数据库管理系统进行安全性检测分析,要求通过扫描数据库系统中与鉴别.授权.访问控制和系统完整性设置相关的数据库管理系统特定的安全脆弱性,分析其存在的缺点和漏洞,提出补救措施;

c)网络系统安全性检测分析:采用侵袭模拟器,通过在网络设备的关键部位,用模拟侵袭的方法，自动扫描、检查并报告网络系统中(包括安全网络系统的各个组成部分,如防火墙等)存在的缺陷和漏洞,提出补救措施,达到增强网络安全性的目的;

d)应用系统安全性检测分析:对所开发的应用系统进行系统运行的安全性检测分析，要求通过扫描应用系统中与鉴别、授权,访问控制和系统完整性有关的特定的安全脆弱性,分析其存在的缺陷和漏洞,提出补救措施;

e)硬件系统安全性检测分析:对支持系统运行的硬件系统进行安全性检测,通过扫描硬件系统中与系统运行和数据保护有关的特定安全脆弱性(包括电磁泄漏发射和电磁干扰等),分析其存在的缺陷和漏洞,提出补救措施;

f)攻击性检测分析:对重要的信息系统作攻击性检测,通过专业技术攻击检测检查系统存在的缺陷和漏洞,提出补救揩施。

想了解更多的关于ISO20000认证信息可以经常关注我们

【相关文章】