Тестирование безопасности
-
Тестирование безопасности
- Процесс выявления недостатков в механизмах безопасности информационных систем.
- Не гарантирует отсутствие недостатков или соответствие требованиям безопасности.
-
Требования к безопасности
- Включают конфиденциальность, целостность, аутентификацию, доступность, авторизацию и неотзывчивость.
- Зависит от конкретных требований безопасности, реализуемых системой.
-
Таксономия безопасности
- Помогает понять различные подходы и значения тестирования безопасности.
-
Конфиденциальность
- Защита информации от разглашения третьим лицам.
-
Целостность
- Защита информации от изменения неавторизованными сторонами.
- Проверка правильности информации, предоставляемой системой.
-
Идентификация
- Подтверждение личности человека, соответствия продукта требованиям и т.д.
-
Авторизация
- Определение права на получение услуги или выполнение операции.
-
Доступность
- Готовность информационно-коммуникационных служб к использованию.
-
Неотказуемость
- Гарантия передачи и получения сообщений сторонами.
-
Инструменты тестирования
- Включают статическое, динамическое, интерактивное тестирование, предотвращение потери данных, системы обнаружения и предотвращения вторжений, сканирование операционной системы и другие.
-
Аудит безопасности
- Рассмотрение конкретной проблемы контроля или соответствия требованиям.
-
Проверка безопасности
- Проверка соответствия отраслевым или внутренним стандартам безопасности.
-
Рекомендации
- Ссылки на Национальный глоссарий по обеспечению достоверности информации и рекомендации.