测量是衡量管理有效的必须的实现闭环的关键环节
标准:ISO/IEC27004:2016 管理策略的标准
过程-对象-方法-执行-结果
测量方法:8个
基线测试----发现系统中的配置错误和不安全设置。密码的策略,防火墙设置更新
安全评估---被动的评估方法,安全合规流程,是日常惯例。检查组织安全程度。没有审计详细。
安全测评----防护者角度,主动的安全评估方法,发现系统问题,验证系统抵抗攻击能力和安全控制措施的有效性。比渗透测试需要更多时间和人力。确定有效解决方案。
安全审计---安全合规流程,是阶段性的,具体的。内审+第三方审,比较详细。
渗透测试----攻击者角度,证明系统位置漏洞和安全漏洞。模拟黑客攻击方法。
安全检查-----特点环境任务,系统或设备的点对点检查,确定是否符合安全标准或规范。没有安全评估全面,也不包括安全评估里的政策、流程、控制措施
系统扫描---发现系统漏洞,不能发现未知漏洞。是一种自动化工具。
会议诊断