网络安全众测协议书、测试方行为准则参考、金融行业漏洞评级参考、网络安全众测授权委托书.pdfVIP

JR/T 0214—2021 附 录 A （资料性） 网络安全众测协议书 网络安全众测协议书宜包含相关方的权利和义务、信息安全、知识产权、保密条款等内容。具体如 下： a) 相关方的权利和义务宜包括但不仅限于以下内容： 1) 需求方授权组织方及审计方开展安全众测工作，并授权组织方组织测试方进行测试的权 利，授权审计方对测试方进行审计的权利。 2) 需求方对需要测试、审计的服务范围内的域名/IP/系统拥有合法、正当、适当的权利或已 获得必要的授权，需求方有权授权或委托组织方、测试方、审计方对服务范围内的域名/IP/ 系统进行测试、审计。 3) 每次测试服务周期内，组织方对漏洞及漏洞评级结果进行初步确认，需求方对漏洞及漏洞 评级结果进行最终确认，测试方对结果存在异议的，可以再次审核、评级，如未在约定期 限内提出异议的，均视为对本次漏洞及漏洞评级结果的确认。 4) 每次测试服务结束后，测试方