DB21T-信息系统渗透测试技术规范.pdf

ICS91.120.25

CCSL70

21

辽宁省地方标准

DB21/TXXXX—XXXX

信息系统渗透测试技术规范

Technicalspecificationforinformationsystempenetrationtest

（征求意见稿）

XXXX-XX-XX发布XXXX-XX-XX实施

辽宁省市场监督管理局  发布

DB21/TFORMTEXTXXXX—FORMTEXTXXXX

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4原则2

4.1测试目的2

4.2测试原则2

4.3测试形式3

5技术要求3

5.1测试环境及准备要求3

5.2测试工具及准备要求3

5.3测试方法4

5.4测试流程8

6管理要求10

6.1渗透测试授权10

6.2管理基本要求10

附录A（规范性）渗透测试授权委托书模板12

附录B（资料性）渗透测试原理和特点14

附录C（资料性）渗透测试报告样例15

附录D（资料性）漏洞报告样例16

I

DB21/TFORMTEXTXXXX—FORMTEXTXXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件由辽宁省工业和信息化厅提出并归口。

本文件起草单位：北方实验室（沈阳）股份有限公司、辽宁省标准化研究院。

本文件主要起草人：张健楠、李海涛、袁洪朋、刘文志、鲁宁、段晓祥、曹明、石绍群、王明俊、

王海涛、何永建、王启光、孙辉航、张建宇、李开、邱学思、叶松、韩燕妮。

本文件发布实施后，任何单位和个人如有问题和意见建议，均可以通过来电和来函等方式进行反馈，

我们将及时答复并认真处理，根据实际情况依法进行评估及复审。

归口管理部门通讯地址：辽宁省工业和信息化厅（沈阳市皇姑区北陵大街45-2号），联系电话：

024

标准起草单位通讯地址：北方实验室（沈阳）股份有限公司（沈阳市浑南新区三义街6-1号21层），

联系电话：024/

II

DB21/TFORMTEXTXXXX—FORMTE