XX有限公司敏感信息排查技战法模板.pdfVIP

XXXX集团股份有限公司

敏感信息排查技战法

2022年07月27日

目录

1背景1

2目标1

3排查范围1

3.1对外暴露情况排查与整改1

各级业务对外暴露情况排查与整改1

各业务内部暴露情况排查与整改2

业务端口对外暴露情况排查与整改2

网络接入安全能控制排查与整改2

资源管理权限排查与整改2

4总结3

敏感信息排查技战法

1背景

在当前互联网日益发展的背景下，互联网成为生活中不可或缺的一部分。

对于国家重要行业领域，互联网资产信息尤为重要，非法攻击者通过对企业进

行大面积信息收集，查找企业暴露在互联网中的重要数据信息以及容易突破的

互联网缺口，对其进行非法利用，可能对企业带来信息泄漏等重大安全事件。

2目标

排查现有业务的安全隐患与漏洞，及时清除安全风险；通过严密有序的