V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ryanking8215
V2EX  ›  程序员

外包的系统如何进行安全审核?

  •  
  •   ryanking8215 ·
    ryanking8215 · 2017-12-28 11:54:12 +08:00 · 2726 次点击
    这是一个创建于 2523 天前的主题,其中的信息可能已经有所发展或是发生改变。
    这里人多识广,请教大家:
    外包的系统如何进行安全审核?
    帮朋友问的,他是金融公司的,外包的系统,公司的审计部门需要该系统的安全资质,一般是怎么操作的?
    5 条回复    2017-12-28 12:45:28 +08:00
    ORZRRR
        1
    ORZRRR  
       2017-12-28 11:59:03 +08:00
    牛 b,这个资质不是在外包前进行的?
    ryanking8215
        2
    ryanking8215  
    OP
       2017-12-28 12:03:00 +08:00
    这里就是指系统的安全性吧,外包系统是否会有意无意的被混入恶意代码等等,不知道如何去甄别。应该需要有个类似安全审计报告。
    大家有什么意见?
    xd314697475
        3
    xd314697475  
       2017-12-28 12:10:24 +08:00
    甲方有个懂行的人特别重要,对双方都有利,无论开发还是交接
    就酱
    Humorce
        4
    Humorce  
       2017-12-28 12:12:33 +08:00 via iPhone
    系统都外包了,公司还有这方面人才去审核吗?
    如果审核也外包,那么怎么确认他们审核正确。
    des
        5
    des  
       2017-12-28 12:45:28 +08:00 via Android
    @Humorce 第三方审核啊
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   909 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 20:44 · PVG 04:44 · LAX 12:44 · JFK 15:44
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.