Rà soát cấu hình và đường cơ sở bảo mật
Rà soát cấu hình theo đường cơ sở đã thống nhất và đề xuất ưu tiên tăng cường bảo mật.
Xem phạm vi, quy trình và kết quả
Dịch vụ phù hợp với ai
Đội IT và phát triển chuẩn bị phát hành, xác minh cải tiến hoặc kiểm tra hệ thống trọng yếu.
Quy trình thực hiện
Phạm vi và quy tắc kiểm thử
Hệ điều hành, cơ sở dữ liệu, thiết bị mạng và tiêu chí gia cố
Thống nhất mục tiêu, quyền truy cập, thời gian, hạn chế nghiệp vụ và điều kiện dừng; xác nhận ủy quyền bằng văn bản và chuẩn bị tài khoản, kết nối hoặc dữ liệu thử nghiệm.
Kiểm thử và xác minh
Cấu hình, truy cập đặc quyền, nhật ký và dịch vụ không cần
Kết hợp công cụ phù hợp với rà soát chuyên gia, xác minh phát hiện và lưu bằng chứng tái hiện được; phân biệt vấn đề đã xác nhận với kết quả cần thêm thông tin.
Khắc phục và kiểm thử lại
Sai lệch chuẩn, đề xuất thay đổi và kiểm tra lại cấu hình
Báo cáo tác động kinh doanh, thành phần bị ảnh hưởng và cách sửa; kiểm thử lại theo thỏa thuận, ghi rõ trạng thái và phạm vi thực sự đã kiểm tra.
Kết quả bàn giao
- Phạm vi và kế hoạch kiểm thử
- Phát hiện kỹ thuật, bằng chứng và ưu tiên khắc phục
- Tóm tắt cho lãnh đạo và hồ sơ kiểm thử lại