移动互联网应用程序安全监测指标安全受影响程度及权重表、数据采集方法.docxVIP

（资料性附录）监测指标安全受影响程度及权重表 指标编号 指标项 权重 影响 程度 说明 ZB01 操作系统高危漏洞监测 1.5 高 漏洞被利用后可非法获取用户高级别权限，窃取用户敏感信息，影响程度较大 ZB02 中间件高危漏洞监测 1.5 高 漏洞被利用后会导致应用信息敏感信息泄漏，影响程度较大 ZB03 高危端口监测 1.5 高 高危端口的存在大大提升了被攻击的可能性，影响程度较大 ZB04 用户输入监测 1.0 中 用户输入不做限制可能会导致注入类漏洞、跨站类漏洞的出现，影响程度一般 ZB05 升级管理监测 0.5 低 对已知漏洞的修补，通常情况下风险可控，影响程度较低 ZB06 后台管理登录限制监测 1.0 中 通常后台地址处于内网，影响程度一般 ZB07 应用基本信息监测 0.5 低 应用基本信息泄漏，不包含用户敏感信息，影响程度较低 ZB08 组件安全监测 1.0 中 组件使用过程中有安全控制措施，组件导致的信息泄露影响程度一般 ZB09 统一错误回显信息监测 1.0 中 回显信息暴露系统基础信息，影响程度一般 ZB10 恶意代码监测 1.5 高 具有强目的性的攻击行为，影响程度较大 ZB11 代码安全性监测 1.5 高 代码编写的不规范性，以及安全保护措施不到位，隐蔽性高，影响程度较大 ZB12 程序漏洞监测 1.5 高 已发现的程序漏洞，可以引发数据泄露、越权等高