西安交通大学对信息系统实行全生命周期管理。信息系统上线准入安全检查是生命周期管理的重要环节。信息系统上线准入安全检查的主要手段是渗透测试。用于确保信息系统不带病上岗,提升服役信息系统整体建设质量。
渗透性测试是一种整体防御层面的评测手段,根据已掌握的安全漏洞,模拟黑客攻击方法,对信息系统进行非破坏性的攻击性测试,用来发现信息系统防御体系漏洞的一种常用方法。渗透性测试的目的在于充分挖掘和暴露信息系统的弱点,从而了解信息系统所面临的威胁。
渗透测试的目的在于发现分析并验证信息系统存在的主机安全漏洞、敏感信息泄露、SQL注入漏洞、权限漏洞、跨站脚本漏洞及弱口令等安全隐患,评估系统抗攻击能力,提出安全加固建议。人工渗透除了满足政策的合规性要求,还使得信息系统的管理人员了解入侵者可能利用的途径,直观的了解系统真实的安全强度,主动发现安全问题并在第一时间完成有效防护,让攻击者无隙可钻,进而避免由于网络黑客攻击造成重大损失。
上线检测通过技术手段开展完备的检查评测工作,检测信息系统是否具有足够安全保障措施,研判信息系统是否具备上线运行的条件,使得信息安全工作能够居安思危、防患于未然。我校建设并执行制度化的信息系统上线检测并长期坚持,能有有效提升全校信息化建设的安全防护水平,从源头降低风险的发生概率。
xpe是什么材质 | 高回声结节是什么意思 | 尿道炎什么症状 | 胃不好可以吃什么水果 | 118号是什么星座 |
嗓子疼发烧吃什么药 | 痛风打什么针见效最快 | 肺癌晚期什么症状 | 一个口一个塞念什么 | 项羽是什么生肖 |
了口是什么字 | gsp全称是什么 | 吃什么补白细胞快 | 撤退性出血什么意思 | 超前点映什么意思 |
见红是什么意思 | 什么属相不适合养鱼 | 8.26是什么星座 | 量贩式ktv是什么意思 | 甸是什么意思 |
焦油是什么hcv9jop4ns0r.cn | 丝缎是什么面料hcv8jop3ns8r.cn | 淤泥是什么意思hcv9jop5ns4r.cn | 狐臭应该挂什么科hcv9jop5ns3r.cn | 脾虚喝什么泡水比较好hcv9jop3ns4r.cn |
经常放臭屁是什么原因hcv7jop6ns6r.cn | 八字加一笔是什么字hcv7jop9ns7r.cn | 中国移动增值业务费是什么hcv8jop8ns6r.cn | 专情是什么意思hcv8jop7ns3r.cn | 百香果什么时候开花结果jasonfriends.com |
三候是什么意思hcv9jop3ns0r.cn | 什么时候会怀孕hcv8jop9ns9r.cn | 地素女装属于什么档次hcv9jop4ns4r.cn | 怀孕有什么特征hcv9jop7ns5r.cn | 腿酸是什么原因引起的hcv8jop0ns1r.cn |
2.4什么星座hcv9jop3ns2r.cn | robinhood是什么牌子hcv8jop5ns8r.cn | 抑郁症吃什么药最好hcv8jop0ns8r.cn | 体虚是什么原因引起的hcv9jop0ns8r.cn | 什么木质手串最好hcv7jop7ns2r.cn |