美利体育登录入口官网:JR/T 0232-2021
银行互联网渗透测试指南
Bank Internet Penetration Testing Guide
JRT0232-2021, JR0232-2021
- 标准号
- JR/T 0232-2021
- 别名
- JRT0232-2021, JR0232-2021
- 发布
- 2021年
- 国际标准分类(ICS)
- 35.240.40 信息技术在银行中的应用
- 总页数
- 31页
- 发布单位
- 行业标准-金融
- 当前最新
- JR/T 0232-2021
- 引用标准
- GB/T 15532-2008 GB/T 25069-2010 GB/T 29246-2017 JR/T 0101-2013
- 本体
- 渗透测试
- 适用范围
- 本文件提供了在银行信息系统中开展互联网渗透测试的整体流程以及流程各个环节中保障测试质量、控制测试风险的指南。本文件适用于银行互联网渗透测试的策划、设计、执行、总结，也供保险、证券等其他金融行业参考。
| 术语 | 描述 |
|---|---|
| 渗透测试 Penetration Test | 以模拟真实攻击的动作，美利体育登录入口官网发现信息系统存在的技术漏洞，并利用漏洞突破信息系统的安全控制机制，进而评估信息系统面临的实际安全风险的一种测试手段。 |
| 授权 Authorization | 通过技术手段界定渗透测试实施范围的过程。 |
| 威胁代理 Threat Agent | 有动机和能力破坏信息系统安全性的人或程序。 |
| 威胁建模 Threat Modeling | 对信息系统的资产、流程、攻击信息系统的主要动机、潜在威胁代理及其能力等进行分析，对相关的主体和关系进行有效组织。 |
| 敏感信息 Sensitive Information | 由权威机构确定的必须受保护的信息，该信息的泄露、修改、破坏或丢失会对人或事产生可预知的损害。 |
美利体育登录入口官网: JR/T 0232-2021 中提到的仪器美利体育官网首页网址
| 自动化漏洞扫描工具 | 用于美利体育登录入口官网信息系统中潜在漏洞的工具，可以自动扫描并识别常见的安全问题。 |