我作为一个专业IT顾问 应该问他们什么问题?

来源:百度知道 编辑:UC知道 时间:2024/06/22 06:26:21
公司A是一个在线购物网站 但是它没有自己的IT部门 它的所有IT技术都是外包给第三方公司:B公司管理A的所有服务器和网络接入,C公司则提供所有的软件支持。
现在,由于某些原因,用户的信用卡信息泄露了,很多用户的账户在世界各地被恶意透支。银行发现了这个情况,找到了A公司, 并雇用了我,专业的IT安全顾问调查这个问题。首先我需要分别去ABC三公司访问,并向他们的总管提一些专业的IT问题。请帮助。

呵呵,问A公司,让他们提供所有用户的信用卡信息!并整理出哪一部分被恶意透支!
B公司既然是提供服务器和网络接入的,那就过去咨询服务器的放置位置和地点,并申请对服务器进行安全检测和近几个月来的网络日志(估计有用的也都被Hacker删了)。
C公司就过去咨询他们现在所使用的这套购物网站,对系统进行检测。
因为出现问题的,一是服务器问题,二十系统本身问题...

有时候老百姓的回答会让他们眼前一亮,哈哈...