浅析金融行业渗透测试项目管理方法

摘要：

文章以渗透测试项目管理经验为基础,总结提炼有效的管理组织、方法、流程,旨在通过定量、定性方式的全量、增量渗透测试,外网加内网的剧试形式,问题风险定级和问题跟踪方法,以及一系列沉淀文档,增强渗透测试项目过程管理力度,最终达到充分暴露问题的目的.实践证明,文中方法可以有效提高问题发现率和问题质量,增强渗透测试项目过程管理力度,最终达到充分暴露问题的目的.

关键词： 网络安全 金融行业 渗透测试 项目管理

作者: 王婕 杨增宇

作者单位: 中国光大银行,北京 100033

会议类型: 国内会议

会议名称: 第八届全国网络安全等级保护技术大会

会议地点: 江苏无锡

会议语种:中文

页码: 72-75

在线出版日期: 2019-10-01（万方平台首次上网日期，不代表论文的发表时间）