安全评审常见的检查项目的Checklist清单

安全评审checklist

检查类别	检查项目	检查结果	类别	检查要求
网络	涉及接口调用 是否了解客户网络拓扑		网络安全
设备	是否有网络安全设备	防火墙 IPS/IDS 堡垒机 网络安全准入控制 网闸	网络安全	硬件防火墙 IPS/IDS入（侵防御，入侵检测） 堡垒机（审计） 网络安全准入（网络访问权限管控） 网闸（数据摆渡）
产品	1.是否进行漏洞扫描 2.是否启用https 3.认证方式token认证或密码认证 4.数据传输和存储是否加密		应用安全	2.https（传输信道加密） 3.token认证/密码认证（认证鉴权） 4.数据加密
其他	是否进行了安全加固		系统安全	要求配置系统安全加固

1、 各个节点的安全策略配置（IP+端口限制）

2、 数据传输严格采用加密方式

3、 接口调用采用https+token认证方式

4、 部署项目时，修复操作系统的已知漏洞和进行安全加固

5、 产品在上线后要做漏洞安全扫描