DB21/T 3660-2022 信息系统渗透测试技术规范.pdf

ICS91.120.25 CCS L70 0821 辽 宁 省 地 方标准 DB21/T3660—2022 信息系统渗透测试技术规范 Specification for penetration test technology of information system 2022-11-30发布 2022-12-30实施 辽宁省市场监督管理局 发布 DB21/T3660-2022 目 次 前言 II 1范围. ...1 2规范性引用文件..... 3术语和定义. 4总则. 2 4.1测试目的. 2 4.2测试原则...... 2 4.3测试形式， ....3 5技术要求........ . . 3 5.1测试环境及准备要求.... 3 5.2测试工具及准备要求 3 .. . .. . . . . . . .3 5.3测试对象，..，. 5.4 测试内容和方法 4 5.5测试流程. .7 6管理要求..... ..9 6.1渗透测试授权........ ..9 6.2渗透测试过程管理， ..9 6.3创新机制..... ..10 附录A(资料性)渗透测试授权委托书模板....11 附录B(资料性)渗透测试报告样例...13 I ...