dengtingxun

如果是本单位自身渗透测试人员不足，可考虑借助第三方安全厂商渗透测试人员的力量进行补充。

此类问题是各行业普遍存在的问题。个人认为，首先要建立健全信息安全管理的各类规章制度，明确信息安全管理人员的岗位职责，当发现信息安全问题的时候，及时通知相关人员，告知可能造成的影响和危害程度，一般情况下，相关单位和人...

目前，各个厂商和研究机构关于具体漏洞的定级标准尚未统一。个人认为，漏洞分级，要结合具体漏洞类别、漏洞危害程度、可利用情况、影响的系统、漏洞叠加情况等多种因素，综合考虑。...

1、可以使用堡垒机和安全桌面，加强对软件开发人员的开发管理。2、测试数据要进行脱敏处理。3、在关键节点部署数据防泄漏产品。

安全基线检查包括交换机、服务器操作系统、应用程序、中间件等的基线，系统上线前，均需做个检查。第三方公司渗透测试，一般各公司都有自己的标准，范围应该广泛些，包括不限于注入类、跨站类、文件上传类、应用程序版本类、信...

不足够。安全是个动态的过程。系统上线前应进行安全扫描、渗透测试和基线配置，系统上线后，由于不断升级和变更，还行定期做测试和评估。

有的单位部署了IPS,有的部署了IDS.但是，部署了IPS,策略设置不当的话，容易阻断一些正常业务。个人建议，部署一台旁路的IDS是需要的。

1、由于我司规模较大，且业务网、办公网等网络进行了隔离，我们部署了几套防病毒服务器和补丁分发系统，供不同网段的设备进行升级和下载。2、为减轻系统升级压力，在一些规模较大的分支机构，部署了二级防病毒服务器和补丁分发...

1、对web服务定期进行安全扫描和渗透测试，对发现的问题督导相关人员及时进行整改。2、对重要web服务实施7X24小时系统监控。