漏洞掃描風險規避措施一、編制目的根據《信息安全技術信息系統安全等級保護基本要求》（GB/T22239-2008）的規定，對二級及二級以上信息系統測評時，需要對信息系統進行安全測試，在安全測試的過程中，漏洞掃描設備根據漏洞的原理對操作系統、應用系統、網絡設備和數據庫系統進行漏洞掃描，以發現信息系統中存在的漏洞，在漏洞發掘的過程中可能會對操作系統、應用系統、網絡設備和數據庫系統造成一定的風險，為了保障XXXXXXXX公司XXXX系統、主營業務系統和數據系統的正常運行，減少突發事件造成的損失和影響，現結合河XXXXX公司XXX中心的實際情況，制定風險規避方法和造成風險后的風險響應機制。二、風險分析本次漏洞掃描采用XXXX公司專業的漏洞掃描設備進行掃描，掃描分為三個部分：服務器漏洞掃描、WEB應用漏洞掃描和數據庫漏洞掃描，依次使用的工具為：XXXX安全評估系統、XXXX安全評估系統WEB掃描器和XXX數據庫漏洞掃描系統，因掃描設備采用漏洞的原理進行嘗試，根據不同類型的系統可能會造成以下風險：1、操作系統風險點漏洞掃描可能會導致服務器操作系統宕機；漏洞掃描可能會導致操作系統反應速度變慢；漏洞掃描可能會導致服務器操作系統損壞；漏洞掃描可能會導致應用系統反應速度變慢；漏洞掃描可能會導致應用系統無響應。2、數據庫系統風險點漏洞掃描可能會導致數據庫系統反應速度變慢；漏洞掃描可能會導致數據庫系統無響應；漏洞掃描可能會導致數據庫系統癱瘓；漏洞掃描可能會導致數據庫系統損壞；漏洞掃描可能會導致數據庫系統數據丟失；3、網絡設備風險點漏洞掃描可能會導致網絡設備變慢或宕機；漏洞掃描可能會導致網絡設備配置文件丟失。4、應用系統風險點漏洞掃描可能會導致應用系統反應速度變慢；漏洞掃描可能會導致應用系統無響應。三、風險規避方法在多年的測試經驗中，我們針對安全測試可能產生的風險進行分析，總結出了相應規避方法，這些方法會將風險發生的幾率降至最低，具體風險規避的方法如下：安全測試的時間應選擇在業務低峰期，當發生安全事件后，可以有時間對系統進行恢復；在安全測試開始前，對重要系統數據、重要操作系統、重要網絡設備配置和重要設備進行備份，當發生安全事件后，有冗余設備及時頂替工作，數據也為最新數據；對雙機冗余的設備只掃描其中一臺，保證另一臺可用；掃描前對各個接入點的IP地址、網絡接口和掃描對象進行確認；安全測試人員將掃描策略優化至最小條數，縮短掃描時間；在安全測試前對操作系統、應用系統、網絡設備和數據庫系統的狀態進行檢查，確保各設備的狀態為正常；在安全測試后對操作系統、應用系統、網絡設備和數據庫系統的狀態進行檢查，確保各設備的狀態為正常；四、風險響應方案在發生安全事故后，風險響應范圍內的單位應及時采取有效的防范措施，控制網絡與信息安全事故的風險，避免網絡與信息安全事故的繼續產生，根據具體情況采取以下措施：當服務器操作系統宕機或變慢時，應由相關廠家人員對操作系統重新啟動；當服務器操作系統損壞時，應由相關廠家人員對操作系統進行安裝；當應用系統變慢或無響應時，應用相關廠家人員對應用程序、中間件進行重新啟動；當應用系統損壞時，應由相關廠家人員對應用程序、中間件進行安裝；當數據庫系統無響應或變慢時，應用相關廠家人員對數據庫系統進行重啟；當數據庫癱瘓時，應由相關廠家人員對數據庫進行重裝并進行數據庫恢復；當網絡設備變慢或