Penetration Testing - Legal Issues

在允许某人测试敏感数据之前,公司通常就数据的提供、保密和完整性采取措施。 为使该协议生效,遵守法律是组织的一项必要活动。

在建立和维持安全和授权制度时必须遵守的最重要的法律条例如下,用于实施渗透测试。

What are the Legal Issues?

以下是测试者与其客户之间可能出现的一些问题:

测试者对其客户不知——因此,根据什么理由,他应当获得敏感数据。

谁将保证丢失数据的安全?

客户可能会因数据丢失或为检测员保密而承担责任

注射器测试可能会影响系统的业绩,并可引起保密和廉正问题;因此,即使在内部工作人员进行内部渗透测试时也是如此,以便获得书面许可。 检测员和公司/组织/个人之间应达成书面协议,在开始测试之前澄清与数据安全、披露等有关的一切要点。

www.un.org/spanish/ga/president 双方应在任何检测工作之前起草并正式签署。 应当明确概述工作范围,以及你在进行脆弱性测试时可能和可能不会这样做。

对于测试者来说,重要的是要知道谁拥有正在要求从事工作的企业或系统,以及测试系统与其可能受到笔试影响的目标之间的基础设施。 目的是确保;

测试器有书面许可,有明确界定的参数。

。

法律协议对双方有利。 条例从国家到国家都有变化,从而与贵国的法律保持一致。 只有在审议相关法律之后才能签署一项协议。