admin 管理员组

文章数量: 1086019


2024年3月22日发(作者:墨茶被央视点名批评)

关键信息基础设施

API安全评估服务方案

2022年12月

目录

1 服务概述 .............................................................................................................................................. 1

1.1 服务概念 ........................................................................................................................................... 1

1.2 服务必要性 ....................................................................................................................................... 1

1.2.1 API面临的数据安全挑战 .............................................................................................................. 1

1.2.2 合规监督力度加强 ........................................................................................................................ 2

1.3 服务收益 ........................................................................................................................................... 2

2 实施标准和原则 .................................................................................................................................. 2

2.1 政策文件或标准 ............................................................................................................................... 2

2.2 服务原则 ........................................................................................................................................... 3

3 服务详情 .............................................................................................................................................. 4

3.1 API安全专家分析服务(SPA-DSP/ADP) .................................................................................... 4

3.1.1 服务内容 ...................................................................................................................................... 4

3.1.2 服务范围 ...................................................................................................................................... 4

3.1.3 服务方式 ...................................................................................................................................... 6

3.1.4 服务流程 ...................................................................................................................................... 6

3.1.5 服务工具 ...................................................................................................................................... 8

3.1.6 服务交付物 .................................................................................................................................. 8

3.2 API安全调研咨询服务 ..................................................................................................................... 9

3.2.1 服务内容 ...................................................................................................................................... 9

3.2.2 服务范围 ...................................................................................................................................... 9

3.2.3 服务方式 .................................................................................................................................... 12

3.2.4 服务流程 .................................................................................................................................... 12

3.2.5 服务交付物 ................................................................................................................................ 13

3.3 API安全渗透测试服务 ................................................................................................................... 14

3.3.1 服务内容 .................................................................................................................................... 14

3.3.2 服务范围 .................................................................................................................................... 14

3.3.3 服务方式 .................................................................................................................................... 15


本文标签: 服务 标准 监督 基础设施 面临