55.安全渗透测试-信安服务平台-信安在线.docVIP

[信安在线安全服务入驻审核实施规则] [第一版] 目录 1. 适用范围 1 2. 规范性引用文件 1 3. 审核服务范围 2 4. 通用审核要求 2 4.1. 法律地位要求 3 4.2. 财务资信要求 3 4.3. 办公场所要求 3 4.4. 人员素质要求 3 4.5. 服务安全要求 4 4.6. 服务技术要求 4 5. 专业审核要求 4 5.1. 基础漏洞扫描 4 5.2. 网站日常监测服务 6 5.3. 网络安全应急服务 7 5.4. 深度漏洞扫描验证 7 5.5. 安全渗透测试 9 5.6. 抗拒绝服务测试 11 5.7. 安全众测服务 11 5.8. 网络安全专项测评 12 5.9. 网站源代码审计 13 6. 审核程序 13 6.1. 审核申请 13 6.2. 申请材料评审 13 6.3. 现场评审 14 6.4. 审核决定 14 6.5. 证书颁发 14 6.6. 证后监督 14 6.6.1. 证后监督频次和方式 14 6.6.2. 证后监督内容 15 6.6.3. 证后监督结论 15 6.6.4. 信息通报 15 6.7. 审核证书管理 16 6.7.1. 证书有效期 16 6.7.2. 暂停审核证书 16 6.7.3. 撤销审核证书 16 6.7.4. 注销审核证书 17 6.7.5. 证书变更 17  适用范围 是依，对信息安全服务提供者资质进行审核的合格