网站漏洞评估如何执行网站安全评估

发布者:上海IT外包来源:http://www.lanmon.net点击数:733

蓝盟小贴士,来喽!

在根据任务的重要性和敏感性识别业务流程并确定其优先级之后,下一步是确定这些关键流程所依赖的应用程序和数据。这仍应通过IT和其他业务部门之间的协作来完成。广泛的协作和讨论有助于评估人员找到比预期更危及生命的应用程序。例如,电子邮件对于部门来说绝对重要,但对许多其他部门来说并非如此。



在查找应用程序和数据源时,您需要考虑移动设备(例如智能手机)和台式PC等设备。这些设备通常包含有关业务流程的最新且最敏感的数据。漏洞评估员与业务部门合作,了解谁使用移动设备访问和共享企业应用程序和数据,以及了解这些设备和数据中心上的应用程序和存储之间的数据流。检查业务用户是否通过公共电子邮件服务发送企业电子邮件。另一个需要研究的隐藏问题是企业软件开发环境。这是因为它不如生产环境安全。软件开发人员和测试人员经常使用最新的,有时是重要的数据来测试新的和升级的应用程序。
IT外包
>
400-635-8089
立即
咨询
电话咨询
服务热线
400-635-8089
微信咨询
微信咨询
微信咨询
公众号
公众号
公众号
返回顶部