因業(yè)務(wù)調(diào)整，部分個人測試暫不接受委托，望見諒。

檢測項目

系統(tǒng)架構(gòu)完整性驗證、人機交互界面響應(yīng)測試、數(shù)據(jù)加密強度分析、訪問控制策略驗證、負(fù)載均衡性能評估、容災(zāi)恢復(fù)能力測試、數(shù)據(jù)庫事務(wù)處理效率監(jiān)測、API接口兼容性檢驗、網(wǎng)絡(luò)延遲波動分析、多終端適配性驗證、日志審計完整性檢查、身份認(rèn)證機制強度測試、敏感信息脫敏處理驗證、SQL注入防御能力評估、跨站腳本攻擊防護測試、DDoS攻擊抵御能力驗證、系統(tǒng)資源占用率監(jiān)測、并發(fā)用戶承載能力測試、數(shù)據(jù)備份完整性校驗、權(quán)限分級管理合規(guī)性審查、第三方組件安全性掃描、代碼漏洞靜態(tài)分析、傳輸層加密協(xié)議合規(guī)性檢驗、業(yè)務(wù)連續(xù)性保障能力驗證、圖形驗證碼識別防御測試、文件上傳漏洞探測、會話固定攻擊防護驗證、內(nèi)存泄漏風(fēng)險診斷、緩沖區(qū)溢出防御能力評估、配置錯誤風(fēng)險排查。

檢測范圍

政務(wù)服務(wù)平臺前端界面、公共交通調(diào)度系統(tǒng)后臺數(shù)據(jù)庫、醫(yī)療信息系統(tǒng)API接口集群、教育資源共享平臺負(fù)載均衡器、社保查詢系統(tǒng)身份認(rèn)證模塊、稅務(wù)申報系統(tǒng)加密傳輸通道、城市安防監(jiān)控網(wǎng)絡(luò)節(jié)點設(shè)備、智慧社區(qū)物聯(lián)網(wǎng)終端設(shè)備、應(yīng)急指揮系統(tǒng)容災(zāi)備份服務(wù)器、公共圖書館數(shù)字資源管理系統(tǒng)、環(huán)境監(jiān)測數(shù)據(jù)采集傳感器組網(wǎng)系統(tǒng)12306票務(wù)系統(tǒng)壓力測試集群12315投訴平臺會話管理模塊12345熱線智能語音交互系統(tǒng)疫情防控大數(shù)據(jù)分析平臺電子證照簽發(fā)系統(tǒng)區(qū)塊鏈節(jié)點智慧路燈控制系統(tǒng)通信協(xié)議水務(wù)監(jiān)測SCADA系統(tǒng)核心控制器地鐵自動售票機交易處理單元機場航班信息顯示系統(tǒng)數(shù)據(jù)源高速公路ETC扣費系統(tǒng)邊緣計算節(jié)點公共停車場智能引導(dǎo)系統(tǒng)云端服務(wù)器疫苗接種預(yù)約系統(tǒng)排隊算法市政管網(wǎng)監(jiān)測系統(tǒng)無線傳輸模塊。

檢測方法

滲透測試采用OWASPTOP10漏洞模型模擬攻擊行為驗證防護體系有效性；負(fù)載壓力測試通過JMeter工具模擬萬級并發(fā)請求評估系統(tǒng)承載極限；代碼審計運用Fortify靜態(tài)分析工具進行潛在漏洞掃描；協(xié)議分析使用Wireshark抓包工具解析TLS/SSL握手過程驗證加密強度；模糊測試通過Peach框架生成異常輸入數(shù)據(jù)檢驗系統(tǒng)異常處理機制；性能基準(zhǔn)測試依據(jù)TPC-C標(biāo)準(zhǔn)構(gòu)建仿真業(yè)務(wù)場景；安全配置核查基于CIS基準(zhǔn)檢查操作系統(tǒng)與中間件設(shè)置；故障注入測試采用ChaosEngineering方法模擬硬件失效場景；兼容性測試通過BrowserStack云平臺覆蓋主流瀏覽器與操作系統(tǒng)組合；日志追溯分析運用ELK技術(shù)棧實現(xiàn)全鏈路操作行為審計。

檢測標(biāo)準(zhǔn)

GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求
ISO/IEC25010:2011系統(tǒng)和軟件質(zhì)量要求與評價(SQuaRE)
GB/T35273-2020信息安全技術(shù)個人信息安全規(guī)范
ISO/IEC27001:2022信息技術(shù)-安全技術(shù)-信息安全管理體系要求
GB/T34960.5-2018信息技術(shù)服務(wù)治理第5部分：數(shù)據(jù)治理規(guī)范
IEC62443-3-3:2013工業(yè)過程測量和控制安全網(wǎng)絡(luò)與系統(tǒng)安全
GB/T36344-2018信息技術(shù)彈性云服務(wù)應(yīng)用接口測試方法
ISO/IEC15408:2022信息技術(shù)安全評估通用準(zhǔn)則
GB/T38674-2020信息安全技術(shù)應(yīng)用軟件安全編程指南
ISO/IEC19770-2:2015IT資產(chǎn)管理軟件標(biāo)簽規(guī)范

檢測儀器

KeysightN9020B信號分析儀用于無線通信頻譜特性測量；FlukeOptiViewXG網(wǎng)絡(luò)性能分析儀實現(xiàn)端到端業(yè)務(wù)流可視化監(jiān)控；Rohde&SchwarzCMW500寬帶無線通信測試儀驗證5G物聯(lián)網(wǎng)設(shè)備接入能力；SpirentLandslide核心網(wǎng)仿真平臺模擬百萬級用戶并發(fā)場景；FortinetFortiTester網(wǎng)絡(luò)安全性能測試儀評估防火墻吞吐量指標(biāo)；IXIABreakingPoint應(yīng)用層攻擊模擬器生成混合型威脅流量；Gigamon流量可視化矩陣實現(xiàn)全流量鏡像與深度包解析；VIAVISmartClassFiber光功率計完成光纖鏈路衰減值測定；EXFOFTB-1Pro光時域反射儀定位光纖斷點與熔接損耗；AnritsuMT1000A傳輸損傷分析儀測量網(wǎng)絡(luò)時延與抖動參數(shù)。

檢測流程

1、咨詢：提品資料(說明書、規(guī)格書等)

2、確認(rèn)檢測用途及項目要求

3、填寫檢測申請表(含公司信息及產(chǎn)品必要信息)

4、按要求寄送樣品(部分可上門取樣/檢測)

5、收到樣品，安排費用后進行樣品檢測

6、檢測出相關(guān)數(shù)據(jù)，編寫報告草件，確認(rèn)信息是否無誤

7、確認(rèn)完畢后出具報告正式件

8、寄送報告原件