外包的系统如何进行安全审核？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 2550 天前的主题，其中的信息可能已经有所发展或是发生改变。

这里人多识广，请教大家：
外包的系统如何进行安全审核？
帮朋友问的，他是金融公司的，外包的系统，公司的审计部门需要该系统的安全资质，一般是怎么操作的？

5 条回复 • 2017-12-28 12:45:28 +08:00

ORZRRR

2017-12-28 11:59:03 +08:00

牛 b，这个资质不是在外包前进行的？

ryanking8215

2017-12-28 12:03:00 +08:00

这里就是指系统的安全性吧，外包系统是否会有意无意的被混入恶意代码等等，不知道如何去甄别。应该需要有个类似安全审计报告。
大家有什么意见？

xd314697475

2017-12-28 12:10:24 +08:00

甲方有个懂行的人特别重要，对双方都有利，无论开发还是交接
就酱

Humorce

2017-12-28 12:12:33 +08:00 via iPhone

系统都外包了，公司还有这方面人才去审核吗？
如果审核也外包，那么怎么确认他们审核正确。

des

2017-12-28 12:45:28 +08:00 via Android

@Humorce 第三方审核啊