渗透测试授权书_第1页
渗透测试授权书_第2页
渗透测试授权书_第3页
全文预览已结束

付费下载

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

渗透测试授权书甲方：乙方：免责条款甲方授权乙方就门户网站等Web应用系统和内网的为甲方提供每季度一次渗透测试服务，渗透测试服务时间从xxxx年xx月xx日至xxxx年xx月xx日，双方一致同意遵守下列免责条款：1、鉴于渗透测试会涉及到甲方的敏感信息，乙方在渗透测试前应与甲方签署保密协议，对于甲方系统的渗透测试结果，乙方有保密的义务，未经甲方书面授权，乙方不得向第三方透露。2、乙方安全专家对甲方授权渗透测试的目标系统进行深入的探测，以发现系统最脆弱的环节和可能被利用的入侵点，必要情况下可能获得目标系统最高权限以说明问题。为避免导致目标系统的不正常行为及影响正常的应用，乙方安全专家只是从技术层次对目标系统进行测试，不使用社会工程等非技术性手段与权限提升措施（包括且不限于病毒、木马、后门程序、rootkit等）。3、鉴于安全攻防技术的不断创新与变化，乙方在渗透测试过程中难于使用所有的入侵测试手法。渗透测试完毕后，如再出现新的安全问题或攻击情况，乙方将不承担责任。4、鉴于操作系统及其他应用产品厂商技术的复杂性，乙方在渗透测试过程中预先制定风险规避策略，尽量避免测试出现异常情况。为了保证业务连续性，甲方应做好数据备份及制定恢复计划。乙方在测试中如检测到系统出现异常情况，应立即停止测试，并立即报告甲方，可不承担责任。5、乙方在渗透测试过程中，不能破坏、修改、删除甲方系统中的文件、数据等，如某项测试有可能导致以上后果，应提前向甲方做详细的说明，经甲方同意后方可实施该项测试。6、为保障甲方网站的正常运营，乙方应在甲方指定的时间实施渗透测试，每次只对一个指定的网站进行测试，乙方在每次开始测试前，应先通知甲方做好准备。7、甲方有渗透测试过程和结果的知晓权。在渗透测试完毕后，乙方提交相应的渗透测试报告，对测试结果进行讲解和说明，并回答甲方问题。8、乙方渗透测试人员应具备良好的职业道德和操守，应严格对测试过程和结果保密。甲方：乙方：授权代表：授

人人文库> 全部分类> 行业资料 > 信息产业

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论