证券期货业信息系统渗透测试指南 |
 |
| 标准编号：JR/T 0276-2023 |
标准状态：现行 |
|
| 标准价格：0.0 元 |
客户评分：  |
|
|
立即购买工即可享受本标准状态变更提醒服务！ |
|
|
|
|
|
本文件提供了在证券期货业信息系统建设过程中开展渗透测试的整体流程，同时提供了在渗透测试
策划、渗透测试设计、渗透测试执行、渗透测试总结、渗透测试风险管理等环节如何保障测试质量、控制安全风险的操作指南。
本文件适用于证券期货行业机构开展信息系统渗透测试过程中的渗透测试策划、渗透测试设计、渗透测试执行、渗透测试总结及渗透测试风险管理等工作，可供其他金融机构参考。 |
|
|
|
| 英文名称： |
Guidelines for penetration testing of information systems in the |
 中标分类： |
综合>>经济、文化>>A11金融、保险 |
| ICS分类： |
社会学、 服务、公司(企业)的组织和管理、行政、运输>>03.060金融、银行、货币体系、保险 |
| 发布部门： |
中国证券监督管理委员会 |
| 发布日期： |
2023-02-07 |
| 实施日期： |
2023-02-07
|
| 提出单位： |
全国金融标准化技术委员会证券分技术委员会（SAC/TC1 80/SC4） |
| 归口单位： |
全国金融标准化技术委员会（SAC/TC 180） |
| 起草单位： |
中国证券监督管理委员会科技监管局、上交所技术有限责任公司、深圳证券交易所、上海金融期货信息技术有限公司、中证信息技术服务有限责任公司、国泰君安证券股份有限公司、华泰证券股份有限公司、光大证券股份有限公司、华福证券有限责任公司、华安基金管理有限公司、杭州安 |
| 起草人： |
姚前、蒋东兴、周云晖、沙明、樊芳、房慧丽、李佶、张旭、张天意、黄清华、于钊、冯小根、苑立斌、路一、刘彬、陈凯晖、江旺、刘嵩、甘张生、徐正伟、袁明坤、周亚超、李磊、杨志 |
|
|
|
本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由全国金融标准化技术委员会证券分技术委员会（SAC/TC1 80/SC4）提出。
本文件由全国金融标准化技术委员会（SAC/TC 180）归口。
本文件起草单位：中国证券监督管理委员会科技监管局、上交所技术有限责任公司、深圳证券交易所、上海金融期货信息技术有限公司、中证信息技术服务有限责任公司、国泰君安证券股份有限公司、华泰证券股份有限公司、光大证券股份有限公司、华福证券有限责任公司、华安基金管理有限公司、杭州安恒信息技术股份有限公司、三六零科技集团有限公司。
本文件主要起草人：姚前、蒋东兴、周云晖、沙明、樊芳、房慧丽、李佶、张旭、张天意、黄清华、于钊、冯小根、苑立斌、路一、刘彬、陈凯晖、江旺、刘嵩、甘张生、徐正伟、袁明坤、周亚超、李磊、杨志。 |
|
|
前言 I
引言 II
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 总则 3
5 渗透测试策划 3
51 概述 3
52 渗透测试范围 3
53 渗透测试对象 3
54 渗透测试时间 4
6 渗透测试设计 4
61 概述 4
62 信息收集 4
63 信息系统功能及技术弱点研判 4
64 渗透测试就绪准备 4
7 渗透测试执行 4
71 概述 5
72 漏洞扫描 5
73 漏洞利用 5
74 深度渗透 5
75 成果记录 5
76 恢复环境 5
8 渗透测试总结 6
81 概述 6
82 渗透测试过程整理 6
83 渗透测试成果风险定级 6
84 渗透测试结果文档撰写 6
85 渗透测试结果交付 6
9 渗透测试风险管理 7
91 风险分析 7
92 风险管理 7
附录 A（资料性） 证券期货业信息系统渗透测试漏洞风险定级参考 9
A1 漏洞风险定级方法 9
A2 被利用性 9
A3 影响程度 9
A4 环境因素 10
A5 业务重要性 10
A6 漏洞技术分级 10
A7 漏洞风险综合定级 10
参考文献 12 |
|
|
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T 15532—2008 计算机软件测试规范
GB/T 25069—2010 信息安全技术 术语
GB/T 29246—2017 信息技术 安全技术 信息安全管理体系 概述和词汇
GB/T 30279—2020 信息安全技术 网络安全漏洞分类分级指南
JR/T 0158—2018 证券期货业数据分类分级指引
JR/T 0175—2019 证券期货业软件测试规范 |
|
|
|
| |