什么是安全風(fēng)險評估？

2021-05-10 16:45:30

次

安全風(fēng)險評估是應(yīng)用系統(tǒng)部署到甲方或終客戶的網(wǎng)絡(luò)環(huán)境中時，甲方或最終客戶要求軟件開發(fā)商對系統(tǒng)進(jìn)行第三方入網(wǎng)前的安全評估并出具入網(wǎng)安全評估報(bào)告。以確保應(yīng)用系統(tǒng)部署到甲方或最終客戶網(wǎng)絡(luò)環(huán)境中不存在中、高危風(fēng)險漏洞保證其系統(tǒng)的運(yùn)行不對現(xiàn)有網(wǎng)絡(luò)造成安全威脅。簡單來說就是在信息系統(tǒng)在接入互聯(lián)網(wǎng)之前進(jìn)行網(wǎng)絡(luò)安全風(fēng)險評估，提前確定系統(tǒng)的網(wǎng)絡(luò)安全漏洞情況，是否存在高中威脅，是否符合入網(wǎng)安全評估的測評標(biāo)準(zhǔn)以及網(wǎng)絡(luò)安全等級保護(hù)測評的標(biāo)準(zhǔn)。

珠海保安

不做安全風(fēng)險評估有什么后果：如果應(yīng)用系統(tǒng)未經(jīng)上線前檢測直接上線，在上線后由于存在類似SQL注入、跨站腳本、木馬文件上傳等漏洞而遭受攻擊，可能直接影響系統(tǒng)正常業(yè)務(wù)運(yùn)行，甚至造成經(jīng)濟(jì)和名譽(yù)的損失，再加上有些漏洞涉及代碼改寫，考慮到業(yè)務(wù)連續(xù)性的要求，上線后再進(jìn)行代碼整改修復(fù)漏洞，成本更為巨大，因系統(tǒng)漏洞造成網(wǎng)絡(luò)安全事故，違背網(wǎng)絡(luò)安全法，直接責(zé)任人，主管責(zé)任人將會按照網(wǎng)絡(luò)安全法依法處罰。

珠海保安