原创力文档- 1、本文档共22页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
ICSXX.XXX
XXX
备案号：XXXX-XXXXRB
中华人民共和国认证认可行业标准
RB/T××××—××××
网站安全测评服务安全评价技术要求
SecurityevaluationrequirementsforWebsecuritytestservices
（公开征求意见稿）
××××-××-××发布××××-××-××实施
中华人民共和国国家质量监督检验检疫总局
发布
国家认证认可监督管理委员会
RB××××—××××
2
RB××××—××××
目次
目次3
前言5
引言6
1范围7
2规范性引用文件7
3术语和定义7
3.1网站Web7
3.2网站安全Websecurity7
3.3网站安全测评Websecuritytest7
3.4网站安全测评工具Websecuritytesttool7
3.5网站安全测评人员personnelofWebsecuritytest7
3.6网站安全测评服务提供方Websecuritytestserviceprovider7
3.7网站安全测评服务需求方Websecuritytestservicedemander8
3.8渗透测试penetrationtesting8
4网站安全测评服务安全原则8
4.1可信性8
4.2保密性8
4.3透明性8
4.4可控性8
5网站安全测评服务安全风险分析8
5.1概述8
5.2组织建设风险8
5.3测评过程风险9
5.4技术和工具风险9
6组织建设要求9
6.1组织机构9
3
RB××××—××××
6.2人力资源与培训10
7服务过程要求10
7.1管理制度10
7.2测评准备11
7.3测评实施11
7.4交付和改进12
8技术和工具要求13
8.1技术能力13
8.2测评交互13
8.3渗透性测试13
8.4新工具和技术引入13
8.5测评过程安全13
8.6数据安全14
8.7工具安全14
附录A（资料性附录）15
参考文献15
4
RB××××—××××
前言
本标准按照GB/T1.1-2009的规则起草。
本标准的附录。
本标准由国家认证认可监督管理委员会提出并归口。
本标准起草单位：中国网络安全审查技术与认证中心、北京邮电大学、中国电子科技集团公司第十
五研究所、北京信息安全测评中心、北京红戎信安技术有限公司、北京安信多乐科技有限公司
本标准主要起草人：樊华、寇春晓、陆月明、锁延峰、李媛、何志明、杜霖、甘杰夫、胡石、郑潇
潇、翟亚红、段静辉、阚明、刘珺珺、华铎
5
RB××××—××××
文档评论（0）