渗透测试在信息系统安全等级测评中的应用

作者：吴文刚; 张鑫

来源：电脑与电信, 2018, Z1: 67-69.

DOI：10.15966/j.cnki.dnydx.2018.z1.021

• 信息安全
• 等级测评
• 渗透测试

信息安全等级测评中,对于不同等级的信息系统有不同强度的要求,通过渗透技术可以发现该目标系统的漏洞,并验证等级测评中发现的安全问题,渗透技术在等级测评过程中尤为重要。本文简要介绍了信息系统安全等级保护测评方式及工具,同时介绍了渗透技术的原理和步骤,详细说明了渗透测试工具在信息系统安全等级测评中的应用。分析说明合理使用渗透测试可以进一步对系统进行深层的评估,有助于增加等级测评结论的全面性和准确性。