求一份等保2.0中测评项和渗透测试以及漏洞扫描的关系对照表

2020-09-14 14:49:25 22 Winck 9805

求一份等保2.0中测评项和渗透测试以及漏洞扫描的关系对照表

就是测评中那些东西需要结合渗透测试才能出结果的那些表

类似如下图所示

奉上4K高清桌面壁纸

类别安全研究

关于作者

Winck26篇文章536篇回复

微信公众号: 网络小捕快
知乎:网络小捕快
微博 http://weibo.com/hackwinck

Winck

评论22次

要评论？请先登录或注册

22楼

tearback
2020-10-7 09:14

於噵7788：
加悬赏吧兄弟，悬赏加上就有了，一般做等保的应该都有了
回复|@ta
1
Winck：
怎么发悬赏帖子
回复|@ta
2

你发悬赏吧。。。这个我真的帮不了你了。。。

回复|@ta|踩(0)|顶(0)
21楼

Anonymous
2020-9-21 15:16

公司内部属于保密范畴的文件，一般不允许外传，或许你可以把公开的汇总一下

回复|@ta|踩(0)|顶(0)
20楼

mstk001
2020-9-21 09:35

我看你发的图片上面标注的大部分实际操作中是登录xi统或数据库等执行命令检查等保实际操作大部分的渗透测试涉及一个人力成本问题基本都是主机漏扫+重要漏洞验证式的渗透测试

回复|@ta|踩(0)|顶(0)
19楼

ever4you
2020-9-20 22:54

这个是不是属于，核心竞争力？

回复|@ta|踩(0)|顶(0)
18楼

recallingsky
2020-9-18 17:40

服务器、数据库这些什么的都直接上机用命令查了，涉及到渗透的应该就是应用的提供数据有效性检验，发现sql或者xss这类的就改记录，发现越权就改权限分配，其他账号弱口令这些就身份鉴别。

回复|@ta|踩(0)|顶(0)
17楼

zhaoyun369
2020-9-17 23:19

一般都是做测评的自己对照国标去解读的，每个人手里的都不一样

回复|@ta|踩(0)|顶(0)
16楼

Anonymous
2020-9-17 19:19

我觉得等保没那么严格，都是随便水的

回复|@ta|踩(0)|顶(0)
15楼

fengx
2020-9-17 09:51

这个东西看起来不错，我也去找找看

回复|@ta|踩(0)|顶(0)
14楼

於噵7788
2020-9-16 10:02

於噵7788：
加悬赏吧兄弟，悬赏加上就有了，一般做等保的应该都有了
回复|@ta
1
Winck：
怎么发悬赏帖子
回复|@ta
2

发帖的那个位置有个发布悬赏

回复|@ta|踩(0)|顶(0)
13楼

Winck
2020-9-15 17:28

於噵7788：
加悬赏吧兄弟，悬赏加上就有了，一般做等保的应该都有了
回复|@ta
1

怎么发悬赏帖子

回复|@ta|踩(0)|顶(0)
12楼

Winck
2020-9-15 17:27

Anonymous：
我这倒是有这么个东西，可能跟你要的不是完全对版，你删删改改倒是能用，不过这玩意儿不能外传啊，公司受控文件啊兄弟
回复|@ta
1

大佬可以分享一下吗保证不外传

回复|@ta|踩(0)|顶(0)
11楼

Winck
2020-9-15 17:27

Anonymous：
这个基本都是测评机构自己整理的，一般不会流出来哦~特别是具体的核查项的检查点，都是各个机构、公司的前辈自己总结的，各具特色。风评，等保都是。有幸做过一年半，但是签了保密协议。嗯。。。所以我选择匿名。。
回复|@ta
1

大佬可以分享一下吗

回复|@ta|踩(0)|顶(0)
10楼

於噵7788
2020-9-15 11:40

加悬赏吧兄弟，悬赏加上就有了，一般做等保的应该都有了

回复|@ta|踩(0)|顶(0)
9楼

Anonymous
2020-9-14 23:50

我这倒是有这么个东西，可能跟你要的不是完全对版，你删删改改倒是能用，不过这玩意儿不能外传啊，公司受控文件啊兄弟

回复|@ta|踩(0)|顶(0)
8楼

Anonymous
2020-9-14 22:24

这个基本都是测评机构自己整理的，一般不会流出来哦~特别是具体的核查项的检查点，都是各个机构、公司的前辈自己总结的，各具特色。风评，等保都是。有幸做过一年半，但是签了保密协议。嗯。。。所以我选择匿名。。

回复|@ta|踩(0)|顶(0)
7楼

Winck
2020-9-14 18:40

lcvv_：
这个基本都是测评机构自己整理的，有一定的主观因素。
回复|@ta
1

对对对你有吗哥哥

回复|@ta|踩(0)|顶(0)
6楼

lcvv_
2020-9-14 17:20

这个基本都是测评机构自己整理的，有一定的主观因素。

回复|@ta|踩(0)|顶(0)
5楼

skeye7
2020-9-14 17:05

测评项是GBT22239-2019里面的小项，具体要求参照《GBT28448-2019信息安全技术网络安全等级保护测评要求》，指导书都是按照这个写的，因为文件太大，不支持上传，去网上搜吧，至于渗透测试和漏洞扫描关xi对照表不知道你要的是啥。

回复|@ta|踩(0)|顶(0)
4楼

Winck
2020-9-14 16:54

walkerk：
等保2.0就是对xi统开发中的功能进行确认，然后工具漏扫一下！这个你可以搞个扫描器就狗咯
回复|@ta
1

不是的不是的你没理解我意思是等级保护测评工作中有些东西需要配合渗透测试结果去写报告我想要的是那些需要配合渗透测试结果去学报告的项

回复|@ta|踩(0)|顶(0)
3楼

Winck
2020-9-14 16:53

yiz：
不好看换一个就给
回复|@ta
1

你想要啥私聊我给你

回复|@ta|踩(0)|顶(0)