首页/安全/渗透测试与安全评估速查/物理入侵测试授权要点
流程与授权70 条

物理入侵测试授权要点

物理渗透(尾随、门禁测试)需要书面授权 + 与安保团队协同,明确可进入区域与不可触碰设施。

授权单独条款:可测试楼宇、时段、人员
协同安保负责人知悉,设定暗号中止机制
禁区机房配电、消防设施、他人隐私区域

执行约定

执行约定
测试人员携带授权函副本
被安保发现时按约定出示并说明
不携带任何真实危险工具
发现安防漏洞仅记录不扩大
物理测试天然敏感:一句话说不清身份就可能触发报警,暗号与函件要随身。

易错点

  • 未与安保沟通直接测试门禁,触发报警
  • 进入非授权区域拍照

数据来源与参考

  • 通用物理安全评估实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌