网络清静危害检测效劳概览
危害检测类效劳
效劳项目
清静检测评估
渗透测试
误差扫描
清静基线检查
上线前清静检测
清静巡检
交付物
《清静检测评估报告》
《渗透测试报告》
《误差扫描报告》
《清静基线检查报告》
《上线前清静检测报告》
《清静巡检报告》
需求场景
羁系要求自查清静危害
频仍被转达信息系统泛起误差
不相识自身网络系统的清静现状
执律例则要求
a.等保2.0要求:
应接纳须要的步伐识别清静误差和隐患、应按期开展清静测评、应能发明可能保存的已知误差、应举行上线前的清静性测试
b.公安部151下令要求:
开展网络清静危害评估,并接纳响应危害管控步伐梗塞网络清静误差隐患;制订网络清静应急处置惩罚预案并组织开展应急演练
c.关保要求:
每年至少举行一次危害检测评估,应按期组织开展攻防演练