密 级:商业秘密 文档编号: XX 渗 透 测 试 项 目 技 术 方 案 x x 信息技术(北京)股份有限公司 2 0 1 2 年 1 0 月 xx网站渗透测试项目技术方案 共 32 页 第 2 页 目 录 1 项目概要 ................................................................................................................ 4 1.1 项目背景 ....................................................................................................................... 4 1.2 项目目标 ....................................................................................................................... 4 1.3 项目交付 ....................................................................................................................... 4 1.4 项目原则 ....................................................................................................................... 5 2 测试过程 ................................................................................................................ 6 2.1 客户书面授权 ............................................................................................................... 6 2.2 制定实施方案 ............................................................................................................... 6 2.3 风险规避 ....................................................................................................................... 7 2.4 信息收集分析 ............................................................................................................... 7 2.5 渗透测试 ....................................................................................................................... 8 2.6 取得权限、提升权限 ................................................................................................... 8 2.7 评估报告 ....................................................................................................................... 9 2.7.1 渗透测试报告 .................