安全测试主要从几方面入手？

lyzhuzhu

医院的信息管理系统的安全测试怎么测？从几方面入手？

千里

2008年、2009年的软件评测师教程都考了安全性测试部分，哎。。。

lyzhuzhu

不错，收益了。

tyrael_79

1.用户：a 管理员用户
        b 系统用户
        c 游客
   密码验证的安全性

2. 权限问题  
        1.不同的用户有相应的安全权限
        2.权限的变更（增，删，改）
        3.权限冲突
3. 不同用户对应权限的操作
        1.权限对应正确
        2.没有越权操作
        3.权限冲突
4.用户申请，审批，修改，生效。（权限变更冲突）
5.用户退出
        1.权限正常状态
        2.权限变更等待状态
        3.权限变更生效
        4.再次登陆时权限冲突

系统安全:
1.系统备份
2.灾难恢复
3.并发权限冲突
4.系统补丁
5.漏洞，木马，外挂，病毒等防护
6.数据库安全性（备份，还原，有效性，加密，保护）


系统性能:
1.并发性
2.稳定性
3.负载

zhangxinnow

信息只有该得到的人才能得到，1，内部：只有有权限的用户才可以操作，举例：医生想查财务内容，不允许。2，外部：黑客很难绕过防御进入系统窃取关键信息。建议两种做法：1，雇黑客做攻击。2，自己来。

xianvyuandi

没有做过着方面测试，不过看了一个博客上的对于安全性测试的概括还不错，发给你看看，希望给你有点启发。http://www.cnitblog.com/Candy/archive/2006/06/28/12988.aspx

Nio

这个问题你先要搞清楚：在什么情况下会不安全。