21、渗透测试全解析：从法规标准到日常工作

渗透测试全解析：从法规标准到日常工作

1. 渗透测试相关法规标准

1.1 NDG Standard 9

NDG Standard 9 规定必须采取措施保护 IT 系统免受网络风险。至少要每年对关键网络基础设施和 Web 服务进行一次渗透测试。更多信息可查看链接： https://www.dsptoolkit.nhs.uk/Help/Attachment/24 。

1.2 其他法规标准

法规标准	简介
SWIFT CSP	SWIFT 的客户安全计划（CSP）旨在通过一系列强制性安全控制、社区信息共享计划以及产品增强安全功能，预防和检测欺诈活动。
NIS 指令和法规	欧盟的 NIS 指令是首个全欧盟范围的网络安全立法，旨在在欧盟关键基础设施中实现高水平的网络和信息系统安全。
印度储备银行（RBI）网络安全指南	为金融服务公司制定了网络安全框架，要求定期对面向互联网的资产进行漏洞评估和渗透测试，涵盖资产的整个生命周期。银行需标准化并采用强大的网络安全政策和危机管理计划，金融服务公司还需与 RBI 共享网络安全事件信息。