2020年新版漏洞扫描等工具在安全评估中的作用.docxVIP

漏洞扫 f等 II 工具在安全评估中的作用 姓名：王琦 单位：上海三零卫士信息安全有限公司 摘要：缺陷评估是信息安全评估体系中一个重要的环节， 正确认识漏洞扫描、 安全审计等安 全工具在评估体系中的作用是本文的关键。 关键词：信息安全、风险评估、漏洞扫描、安全审计、安全工具 在当今信息化大潮中，信息化的安全对于每个企业或单位的业务发展起到了越来越关键 的支撑作用-一一支撑企业或单位的 IT架构安全、有效、稳定的运转，信息流也正因此得 以充分发挥其快捷性这一无可比拟的优势。 对信息安全性进行专业风险评估的需求也越来越 迫切。 工具型评估在整体安全评估中所处的阶段 通常在我们谈到评估时，立刻会想到资产、风险、威胁、影响、脆弱点等等一系列风险 评估中的术语，对于信息系统而言，安全评估即为信息安全性的风险评估， 信息系统安全评 估是一个很大的专业工程，目前国内外较大的安全服务提供商一般都经历过采用 BS7799和 OCTAVE两种评估体系进行指导操作的发展阶段。 我们先谈一谈这两种评估体系的实施特点，在实施中大致可以分为以下几个阶段： 明确需求阶段 此阶段完成初期交流、预评估方案、投标和答标文档，客户和服务方均在此阶段逐 步明确评估程度； 规划阶段 这是一个典型的Project工程阶段，内容包括问题描述、目标和范围、SWOT分析、 工作分解、里程碑、进度计划、双方资源需求、变更控制等；