检查网站扫描#网站健康检查报告行动改进措施验证网站扫描#2.PDF

检查网站扫描#网站健康检查报告行动改进措施验证网站扫描#2.PDF

  1. 1、本文档共4页,可阅读全部内容。
  2. 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
检查网站扫描#网站健康检查报告行动改进措施验证网站扫描#2.PDF

Hong Kong Computer Emergency Response Team Coordination Centre 香港電腦保安事故協調中心 T: +852 8105-6060 E: hkcert@ W: 中小企業網站免費保安檢查先導計劃 網站是企業推廣服務,管理客戶關係,和提供網上交易服務的重要工具。然而一些企業,尤其是中小 企業(SME)沒有足夠的資源去維護網站的安全 。最近,一家香港公司的網站的漏洞被黑客入侵,洩露 500 多萬全球客戶的資料 ,事件成為國際頭條新聞,對該公司的財務和聲譽均造成鉅大的損失 。所以, 企業實在需要正視網站的保安風險 。 為了解決這個問題 ,香港生產力促進局屬下的香港電腦保安事故協調中心(HKCERT )舉辦 「中小企 業網站免費保安檢查先導計劃」,推廣網站保安的最佳實踐 。 計劃目標 本計劃旨在向香港中小企業推廣網站保安健康 「檢查-行動-驗證」方法的最佳實踐。 計劃詳情 本先導計劃是由選定的中小企業經過「檢查-行動-驗證」方法,提高其網站的安全性。本計劃將在2016 年 1 - 7 月期間舉行,參加者的招募在2016 年 1 月開始。 先導計劃的中小企業參加者(機構)按以下列簡單標準甄選 :  申請人(機構)在香港的員工規模須為 100 或以下  申請人願意跟進報告中提出的建議,提高網站的安全  選定的 100 個中小企業參加者的構成 ,應該平衡各行業和網站服務的多樣性 被選中參與計劃的中小企業將被引導,檢查他們的網站的健康狀況,實現改進措施 ,並驗證改進措施 的成效。主辦單位將總結整個計劃的成果 ,及「檢查-行動-驗證」方法的有效性。 這裡是一個網站健康檢查的流程: 檢查 網站健康檢 行動 驗證 網站掃描 #1 查報告 改進措施 網站掃描 #2 1. 每個參加者有一個免費的網站安全健康檢查 ,該檢查是建基於著名的關鍵網站應用漏洞列表(即 「OWASP Top 10 」),可以找出網站設定和實現的基本問題。 1 Hong Kong Computer Emergency Response Team Coordination Centre 香港電腦保安事故協調中心 T: +852 8105-6060 E: hkcert@ W: 2. 主辦單位在安全掃描後提供了一個網站安全檢查報告(以下稱為 「報告」),提供網站上發現的安全 問題和HKCERT 的專家建議。每名參加者都可以有一次(不超過 1 小時)的免費諮詢 ,協助解讀 報告及跟進。 3. 參加者然後盡力跟進建議,以自身的資源在兩個月內提高網站的安全 。 4. 主辦單位和參加者安排第二次掃描來驗證改進的成效 。 如何申請成為參加者 ? 本計劃是免費的,主辦單位已預留 15 個名額供工總會員參加 ,並由主辦單位和協辦單位在合資格的申 請人中甄選 ,如合資格會員多於名額人數, 將以先到先得形式處理 。敬請有興趣之會員填寫申請表,並 於2 月15 日或之前電郵至 janice.chu@.hk 登記。如有查詢請聯絡朱穎誼小姐Janice Chu (電 話2732-3104 或電郵 janice.chu@.hk ) 。 主辦單位 協辦單位 技術合作夥伴 2 Hong Kong Computer Emergency Response Team Coordination Centre 香港電腦保安事故協調中心 T: +852 8105-6060 E: hkcert@ W: Application Form 報名表格 All applicants are required to complete the following form in either English or Chinese and return to

文档评论(0)

youbika + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档