渗透测试方案.pdfVIP

四川品胜安全性渗透测试 测 试 方 案 成都国信安信息产业基地有限公司 二〇一五年十二月 目 录 第 1 页 共 16 页 第 2 页 共 16 页 1. 引言 1.1. 项目概述 四川品胜品牌管理有限公司，是广东品胜电子股份有限公司的全 资子公司。依托遍布全国的 5000 家加盟专卖店，四川品牌管理有限公 司打造了线上线下结合的 O2O 购物平台——“ 品胜• 当日达”，建立了 “线上线下同价”、“千城当日达”、“ 向日葵随身服务”三大服务体系，为 消费者带来便捷的 O2O 购物体验。 2011 年，品胜在成都温江科技工业园建立起国内首座终端客户 体验馆，以人性化的互动设计让消费者亲身感受移动电源、数码配件 与生活的智能互联，为追求高品质产品性能的用户带来便捷、 代化 的操作体验。 伴随业务的发展，原有的网站、系统、APP 等都进行了不同程度 的功能更新和系统投产，同时，系统安全要求越来越高，可能受到的 恶意攻击包括：信息篡改与重放、信息销毁、信息欺诈与抵赖、非授权 访问、网络间谍、“黑客”入侵、病毒传播、特洛伊木马、蠕虫程序、逻 辑炸弹、APT 攻击等。这些攻击完全能造成信息系统瘫痪、重要信息 流失。 第 3 页 共 16 页 2. 测试概述 2.1. 测试简介 本次测试内容为渗透测试。 渗透测试：是为了证明网络防御按照预期计划正常运行而提供的 一种机制。 2.2. 测试依据 ※ GB/T 25000.51-2010《软件工程 软件产品质量要与 评价(SQuaRE) 商业现货(COTS)软件产品的质量要求和测试 细则》 ※ GB/T 16260-2006《软件工程 产品质量》 ※ GB/T 18336-2001《信息技术 安全技术 信息技术安 全性评估准则》 ※ GB/T 20274-2006《信息系统安全保障评估框架》 ※ 客户提出的测试需求 2.3. 测试思路 2.3.1. 工作思路 本次系统测试包括功能测试、性能测试、安全测试以及文档测试， 第 4 页 共 16 页 本次测试工作将系统测试对象进行控制点划分，依据项目建设要求和 相关标准、规范进行项目系统测试，并加强系统各阶段测试和实施过 程控制，完善项目目标控制手段。 2.3.2. 管理和技术要求 1、管理要求 为了保证本项目系统综合测试的顺利进行，将对项目实施事前评 审和测试过程监督测试管理工作，合理分配项目人员负责相应的测试 工作。 2、技术要求 为了保证本项目系统测试的顺利进行，在本次测试过程中将采取 如下技术要求： ※渗透测试：验证系统设计的安全性是否满足客户需求。 第 5 页 共 16 页 2.4. 人员及设备计划 2.4.1. 人员分配 本次测试组织机构和人员分配如下： 项目管理组：杨方秀 现场测试组：屈绯颖、王洪斌、 项目文档组：龚正 质量控制组：杨方秀、屈绯颖 2.4.2. 测试设备 序 设备或仪器