Kiểm tra mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống thông tin để đảm bảo an toàn thông tin thực hiện như thế nào?
Nội dung kiểm tra, đánh giá về an toàn thông tin
3. Nội dung kiểm tra, đánh giá phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống thông tin, bao gồm:
a) Dò quét, phát hiện mã độc, lỗ hổng, điểm yếu của hệ thống, thử nghiệm tấn công xâm nhập đối với các thiết bị hệ thống, hệ điều hành, ứng dụng, cơ sở dữ liệu và các thành phần khác liên quan trong hệ thống;
b) Đánh giá an toàn mã nguồn đối với phần mềm nội bộ;
c) Đưa ra phương án và kế hoạch xử lý lỗ hổng, điểm yếu và phương án cấu hình, tăng cường bảo mật đối với các nội dung kiểm tra được đánh giá là chưa đạt.