DB21T 3660-2022 信息系统渗透测试技术规范.pdfVIP

ICS91.120.25

CCSL70

21

辽宁省地方标准

DB21/T3660—2022

信息系统渗透测试技术规范

Specificationforpenetrationtesttechnologyofinformationsystem

2022-11-30发布2022-12-30实施

辽宁省市场监督管理局发布

DB21/T3660—2022

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4总则2

4.1测试目的2

4.2测试原则2

4.3测试形式3

5技术要求3

5.1测试环境及准备要求3

5.2测试工具及准备要求3

5.3测试对象4

5.4测试内容和方法4

5.5测试流程7

6管理要求9

6.1渗透测试授权9

6.2渗透测试过程管理9

6.3创新机制10

附录A（资料性）渗透测试授权委托书模板11

附录B（资料性）渗透测试报告样例13

I

DB21/T3660—2022

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由辽宁省工业和信息化厅提出并归口。

本文件起草单位：北方实验室（沈阳）股份有限公司、辽宁省检验检测认证中心。

本文件主要起草人：张健楠、李海涛、袁洪朋、刘文志、鲁宁、段晓祥、王海涛、刘兴华、李琳、

张建宇、石绍群、王明俊、牛晓雷、何永建、李开、曹明、张东志、邱学思、叶松、韩燕妮。

本文件发布实施后，任何单位和个人如有问题和意见建议，均可以通过来电和来函等方式进行反馈，

我们将及时答复并认真处理，根据实际情况依法进行评估及复审。

归口管理部门通讯地址：辽宁省工业和信息化厅（沈阳市皇姑区北陵大街45-2号），联系电话：

024

标准起草单位通讯地址：北方实验室（沈阳）股份有限公司（沈阳市浑南新区三义街6-1号21层），

联系电话：02483785849。

II

DB21/T3660—2022

信息系统渗透测试技术规范

1范围

本文件规定了信息系统渗透测试的总则、技术要求和管理要求。

本文件适用于信息系统渗透测试的实施。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应