渗透测试的主要目标

问题描述

精选答案

1.完成信息安全等级保护要求：按照网络安全法要求大型信息系统需要进行等级保护测评而渗透测试是等保测评中一种常用的重要手段；

2.渗透测试助力 PCI DSS 合规建设：在 PCI DSS (Payment Card Industry Security Standards Council 支付卡行业安全标准委员会) 第 11.3 中有这样的要求：至少每年或者在基础架构或应用程序有任何重大升级或修改后 (例如操作系统升级、环境中添加子网络或环境中添加网络服务器) 都需要执行内部和外部基于应用层和网络层的渗透测试。

3.加强企业网络安全：企业可以通过定期的渗透测试进行有效防范网络攻击，早发现、早解决。经过专业渗透人员测试加固后的系统会变得更加稳定、安全，测试后的报告可以帮助管理人员进行更好的项目决策，同时证明增加安全预算的必要性，并将安全问题传达到高级管理层。