发帖
雷达卡
为了保障联通公司的信息安全和业务正常运转，制定联通安全检查方案，以便及时发现和纠正潜在的安全问题，提高公司信息化运行水平和管理水平。
安全检查主要针对以下方面：
系统安全：包括系统信息安全、数据安全、网络安全等。
业务安全：包括业务系统安全、业务信息安全、业务流程安全等。
风险管理：包括安全风险评估、灾备计划、安全事件响应等。
安全检查方法包括以下几种：
静态检查主要采用静态分析技术，对系统、程序代码、配置文件等进行评估和检查，以发现潜在的安全问题。
静态检查主要包括以下方面：
系统环境配置检查：对系统的配置文件进行检查，发现不合规的配置，如口令过于简单、服务已开启但没有使用等等。
程序代码检查：对系统中的程序代码进行检查，发现不安全的编程做法，如SQL注入、跨站点脚本攻击（XSS）等等。
业务流程检查：对系统中的业务流程进行检查，发现不合理或不安全的业务流程，如权限不足的用户可以操作敏感信息等等。
动态检查主要采用漏洞扫描技术，对系统进行全面扫描，以发现潜在的漏洞问题。
动态检查主要包括以下方面：
网络扫描：对系统中的网络设备进行扫描，发现网络设备上的漏洞和安全问题。
Web应用扫描 ...
京公网安备 11010802022788号
