《xx网站应用渗透测试项目技术方案V2.0》由会员分享，可在线阅读，更多相关《xx网站应用渗透测试项目技术方案V2.0（32页珍藏版）》请在金锄头文库上搜索。
1、密 级：商业秘密 文档编号： XXXX 渗透测试项目渗透测试项目 技术方案技术方案 xx 信息技术（北京）股份有限公司信息技术（北京）股份有限公司 2012 年年 10 月月 目目 录录 1项目概要项目概要.4 1.1项目背景.4 1.2项目目标.4 1.3项目交付.4 1.4项目原则.5 2测试过程测试过程.6 2.1客户书面授权.6 2.2制定实施方案.6 2.3风险规避.7 2.4信息收集分析.7 2.5渗透测试.8 2.6取得权限、提升权限.8 2.7评估报告.9 2.7.1渗透测试报告.9 2.7.2整改加固建议.9 3网络层渗透测试网络层渗透测试.10 3.1门户网站 WEB 渗透
2、测试.10 3.1.1渗透测试范围.10 3.1.2渗透测试方法.10 3.2系统渗透测试.16 3.2.1渗透测试范围.16 3.2.2渗透测试方法.16 3.3渗透测试风险规避措施.19 4项目实施方案项目实施方案.22 4.1项目实施范围.22 4.2项目实施阶段.22 4.3项目实施计划.23 4.4保密控制.24 4.4.1保密承诺.24 4.4.2场地环境项目期间内的风险保密管理规定.24 4.4.3文档材料的风险管理办法.24 4.4.4离场及项目结束的风险管理办法.25 4.4.5例外情况.25 4.5项目沟通.25 4.5.1日常沟通、记录和备忘录.25 4.5.2报告.25 4.5.3会议.26 4.6质量管理.28 4.6.1项目执行人员的质量职责.28 4.6.2质量保证过程.29 4.7项目人员.30 5XX 的优势的优势.
