南通市经信委首度尝试开展验证性渗透测试

　　为增强南通市市级重要信息系统安全防范能力，2月12日下午，南通市信安办特邀东巽科技（南京）有限公司技术专家对南通市信用网尝试开展验证性渗透测试。市经信委副主任雷培基、市中小企业局副局长、市信安办主任邱爱军亲临现场，与市经信委、市信息中心、南通晟辉未来科技贸易有限公司有关人员一同观看了体验性渗透测试。

　　渗透性测试是信息安全人员模拟黑客攻击，用来发现信息安全防御体系中漏洞的一种常用方法。渗透性测试是一种验证性安全服务，其目标是验证用户信息安全防御体系中漏洞的可被利用的程度，从而确认用户是否有必要弥补该漏洞，可简称为渗透服务。活动现场，东巽科技（南京）有限公司技术专家介绍了该公司云狐智能渗透测试平台系统，完成了阶段性现场渗透测试，并与市信息中心、江苏中威科技软件系统有限公司、南通晟辉未来科技贸易有限公司等托管代维单位进行了互动交流，提出了初步的漏洞修补整改意见。（南通市经信委信息安全处）