51Testing软件测试论坛

标题: 安全测试主要从几方面入手？ [打印本页]

作者: lyzhuzhu 时间: 2009-6-10 19:33
标题: 安全测试主要从几方面入手？
医院的信息管理系统的安全测试怎么测？从几方面入手？

作者: Nio 时间: 2009-6-11 14:51
这个问题你先要搞清楚：在什么情况下会不安全。

作者: xianvyuandi 时间: 2009-6-11 15:40
标题: 回复 1# 的帖子
没有做过着方面测试，不过看了一个博客上的对于安全性测试的概括还不错，发给你看看，希望给你有点启发。http://www.cnitblog.com/Candy/archive/2006/06/28/12988.aspx

作者: zhangxinnow 时间: 2009-6-11 16:45
信息只有该得到的人才能得到，1，内部：只有有权限的用户才可以操作，举例：医生想查财务内容，不允许。2，外部：黑客很难绕过防御进入系统窃取关键信息。建议两种做法：1，雇黑客做攻击。2，自己来。

作者: tyrael_79 时间: 2009-6-11 22:46
1.用户：a 管理员用户
b 系统用户
c 游客
密码验证的安全性

2. 权限问题
1.不同的用户有相应的安全权限
2.权限的变更（增，删，改）
3.权限冲突
3. 不同用户对应权限的操作
1.权限对应正确
2.没有越权操作
3.权限冲突
4.用户申请，审批，修改，生效。（权限变更冲突）
5.用户退出
1.权限正常状态
2.权限变更等待状态
3.权限变更生效
4.再次登陆时权限冲突

系统安全:
1.系统备份
2.灾难恢复
3.并发权限冲突
4.系统补丁
5.漏洞，木马，外挂，病毒等防护
6.数据库安全性（备份，还原，有效性，加密，保护）

系统性能:
1.并发性
2.稳定性
3.负载

作者: lyzhuzhu 时间: 2009-6-16 15:00
不错，收益了。

作者: 千里 时间: 2009-6-16 17:51
2008年、2009年的软件评测师教程都考了安全性测试部分，哎。。。

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)