XXX公司滲透測(cè)試方案

1、XXX滲透測(cè)試方案文檔編號(hào)密級(jí)版本編號(hào)日期版本變更記錄時(shí)間版本說(shuō)明修改人適用性聲明本文檔是（以下簡(jiǎn)稱(chēng)“某某”）為 XXXXXX（以下簡(jiǎn)稱(chēng)“XXXXXX”）提交的滲透測(cè)試方案，供 XXXXXX 的項(xiàng)目相關(guān)人員閱讀。目錄一.概述13.2項(xiàng)目背景13.3實(shí)施目的13.4服務(wù)目標(biāo)2二.遠(yuǎn)程滲透測(cè)試介紹3滲透測(cè)t原理3滲透測(cè)t流程3滲透測(cè)試的風(fēng)險(xiǎn)規(guī)避6滲透測(cè)試的收益7滲透工具介紹7系統(tǒng)自帶工具8自由軟件和滲透測(cè)試工具8三.項(xiàng)目實(shí)施計(jì)劃1031方案制定10信息收集11測(cè)試實(shí)旅11報(bào)告輸出15安全雋杳15四.交付成果16五.某某滲透測(cè)t的優(yōu)勢(shì)16附錄A某某公司簡(jiǎn)介19概述項(xiàng)目背景XXXXXX 成立于 199

2、21992 年，注冊(cè)資金 7 7 億元，具有中國(guó)房地產(chǎn)開(kāi)發(fā)企業(yè)一級(jí)資質(zhì)，總資產(chǎn) 300300多億元，是一個(gè)涵蓋房地產(chǎn)開(kāi)發(fā)、商業(yè)管理、物業(yè)管理、商貿(mào)代理、綜合投資業(yè)務(wù)的大型集團(tuán)企業(yè)。多年來(lái)，XXXXXX 信息系統(tǒng)的發(fā)展與信息化的建設(shè)密不可分，并且通過(guò)領(lǐng)導(dǎo)重視、業(yè)務(wù)需求、自身努力已經(jīng)將信息化程度提高到一定的水平。但近年來(lái)針對(duì) XXXXXX 信息系統(tǒng)的安全事件時(shí)有發(fā)生，網(wǎng)絡(luò)面臨的安全威脅日益嚴(yán)重。隨著業(yè)務(wù)需求不斷地增加、網(wǎng)絡(luò)結(jié)構(gòu)日趨復(fù)雜，信息系統(tǒng)面臨的安全威脅、威脅的主體及其動(dòng)機(jī)和能力、威脅的客體等方面都變得更加復(fù)雜和難于控制。XXXXXX 信息系統(tǒng)的建設(shè)是由業(yè)務(wù)系統(tǒng)的驅(qū)動(dòng)建設(shè)而成的，初始的網(wǎng)絡(luò)建設(shè)

3、大多沒(méi)有統(tǒng)一的安全規(guī)劃，而業(yè)務(wù)系統(tǒng)的業(yè)務(wù)特性、安全需求和等級(jí)、使用的對(duì)象、面對(duì)的威脅和風(fēng)險(xiǎn)各不相同。在支持業(yè)務(wù)不斷發(fā)展的前提下，如何保證系統(tǒng)的安全性是一個(gè)巨大的挑戰(zhàn)，對(duì)系統(tǒng)進(jìn)行區(qū)域劃分，進(jìn)行層次化、有重點(diǎn)的保護(hù)是保證系統(tǒng)和信息安全的有效手段，信息安全體系化的建設(shè)與開(kāi)展迫在眉睫。實(shí)施目的信息安全越來(lái)越成為保障企業(yè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行的重要元素。XXXXXX 信息系統(tǒng)經(jīng)過(guò)多年的實(shí)踐和摸索，已經(jīng)初具規(guī)模，在技術(shù)上、產(chǎn)品方面取得了很大的成就，但隨著企業(yè)面臨的安全威脅不斷變化，單純地靠產(chǎn)品來(lái)解決各類(lèi)信息安全問(wèn)題已經(jīng)不能滿(mǎn)足 XXXXXX 的實(shí)際安全需求。從根本上解決目前企業(yè)所面臨的信息安全難題， 只靠技術(shù)和產(chǎn)品是不夠的， 服務(wù)將直接影響到解決各類(lèi)安全問(wèn)題的效果。對(duì)于已經(jīng)實(shí)施了安全防護(hù)措施（安全產(chǎn)品、安全服務(wù)）或者即將實(shí)施安全防護(hù)措施的 XXXXXX而言，明確網(wǎng)絡(luò)當(dāng)前的安全現(xiàn)狀對(duì)下一步的安全建設(shè)具有重大的指導(dǎo)意義。所以本次項(xiàng)目的目的是通過(guò)遠(yuǎn)程滲透測(cè)試全面檢測(cè) XXXXXX 信息系統(tǒng)目前存在安全隱患，為下一步信息安全建設(shè)提供依據(jù)。我們相信，憑借某某多年的安全技術(shù)積累和豐富的安全服務(wù)項(xiàng)目經(jīng)驗(yàn)，能夠圓滿(mǎn)的完成本次安全服務(wù)項(xiàng)目。同時(shí)，我們也希望能繼續(xù)保持和 XXXXXX 在信息安全項(xiàng)目上長(zhǎng)期的合作，共同為 XXXXXX 信息系統(tǒng)的安全建設(shè)貢獻(xiàn)力量。服務(wù)目標(biāo)某某在本次 XXXXXX 信息安全服務(wù)項(xiàng)目中將