因業(yè)務(wù)調(diào)整，部分個(gè)人測試暫不接受委托，望見諒。

檢測項(xiàng)目

系統(tǒng)架構(gòu)完整性驗(yàn)證、人機(jī)交互界面響應(yīng)測試、數(shù)據(jù)加密強(qiáng)度分析、訪問控制策略驗(yàn)證、負(fù)載均衡性能評估、容災(zāi)恢復(fù)能力測試、數(shù)據(jù)庫事務(wù)處理效率監(jiān)測、API接口兼容性檢驗(yàn)、網(wǎng)絡(luò)延遲波動(dòng)分析、多終端適配性驗(yàn)證、日志審計(jì)完整性檢查、身份認(rèn)證機(jī)制強(qiáng)度測試、敏感信息脫敏處理驗(yàn)證、SQL注入防御能力評估、跨站腳本攻擊防護(hù)測試、DDoS攻擊抵御能力驗(yàn)證、系統(tǒng)資源占用率監(jiān)測、并發(fā)用戶承載能力測試、數(shù)據(jù)備份完整性校驗(yàn)、權(quán)限分級(jí)管理合規(guī)性審查、第三方組件安全性掃描、代碼漏洞靜態(tài)分析、傳輸層加密協(xié)議合規(guī)性檢驗(yàn)、業(yè)務(wù)連續(xù)性保障能力驗(yàn)證、圖形驗(yàn)證碼識(shí)別防御測試、文件上傳漏洞探測、會(huì)話固定攻擊防護(hù)驗(yàn)證、內(nèi)存泄漏風(fēng)險(xiǎn)診斷、緩沖區(qū)溢出防御能力評估、配置錯(cuò)誤風(fēng)險(xiǎn)排查。

檢測范圍

政務(wù)服務(wù)平臺(tái)前端界面、公共交通調(diào)度系統(tǒng)后臺(tái)數(shù)據(jù)庫、醫(yī)療信息系統(tǒng)API接口集群、教育資源共享平臺(tái)負(fù)載均衡器、社保查詢系統(tǒng)身份認(rèn)證模塊、稅務(wù)申報(bào)系統(tǒng)加密傳輸通道、城市安防監(jiān)控網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備、智慧社區(qū)物聯(lián)網(wǎng)終端設(shè)備、應(yīng)急指揮系統(tǒng)容災(zāi)備份服務(wù)器、公共圖書館數(shù)字資源管理系統(tǒng)、環(huán)境監(jiān)測數(shù)據(jù)采集傳感器組網(wǎng)系統(tǒng)12306票務(wù)系統(tǒng)壓力測試集群12315投訴平臺(tái)會(huì)話管理模塊12345熱線智能語音交互系統(tǒng)疫情防控大數(shù)據(jù)分析平臺(tái)電子證照簽發(fā)系統(tǒng)區(qū)塊鏈節(jié)點(diǎn)智慧路燈控制系統(tǒng)通信協(xié)議水務(wù)監(jiān)測SCADA系統(tǒng)核心控制器地鐵自動(dòng)售票機(jī)交易處理單元機(jī)場航班信息顯示系統(tǒng)數(shù)據(jù)源高速公路ETC扣費(fèi)系統(tǒng)邊緣計(jì)算節(jié)點(diǎn)公共停車場智能引導(dǎo)系統(tǒng)云端服務(wù)器疫苗接種預(yù)約系統(tǒng)排隊(duì)算法市政管網(wǎng)監(jiān)測系統(tǒng)無線傳輸模塊。

檢測方法

滲透測試采用OWASPTOP10漏洞模型模擬攻擊行為驗(yàn)證防護(hù)體系有效性；負(fù)載壓力測試通過JMeter工具模擬萬級(jí)并發(fā)請求評估系統(tǒng)承載極限；代碼審計(jì)運(yùn)用Fortify靜態(tài)分析工具進(jìn)行潛在漏洞掃描；協(xié)議分析使用Wireshark抓包工具解析TLS/SSL握手過程驗(yàn)證加密強(qiáng)度；模糊測試通過Peach框架生成異常輸入數(shù)據(jù)檢驗(yàn)系統(tǒng)異常處理機(jī)制；性能基準(zhǔn)測試依據(jù)TPC-C標(biāo)準(zhǔn)構(gòu)建仿真業(yè)務(wù)場景；安全配置核查基于CIS基準(zhǔn)檢查操作系統(tǒng)與中間件設(shè)置；故障注入測試采用ChaosEngineering方法模擬硬件失效場景；兼容性測試通過BrowserStack云平臺(tái)覆蓋主流瀏覽器與操作系統(tǒng)組合；日志追溯分析運(yùn)用ELK技術(shù)棧實(shí)現(xiàn)全鏈路操作行為審計(jì)。

檢測標(biāo)準(zhǔn)

GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求
ISO/IEC25010:2011系統(tǒng)和軟件質(zhì)量要求與評價(jià)(SQuaRE)
GB/T35273-2020信息安全技術(shù)個(gè)人信息安全規(guī)范
ISO/IEC27001:2022信息技術(shù)-安全技術(shù)-信息安全管理體系要求
GB/T34960.5-2018信息技術(shù)服務(wù)治理第5部分：數(shù)據(jù)治理規(guī)范
IEC62443-3-3:2013工業(yè)過程測量和控制安全網(wǎng)絡(luò)與系統(tǒng)安全
GB/T36344-2018信息技術(shù)彈性云服務(wù)應(yīng)用接口測試方法
ISO/IEC15408:2022信息技術(shù)安全評估通用準(zhǔn)則
GB/T38674-2020信息安全技術(shù)應(yīng)用軟件安全編程指南
ISO/IEC19770-2:2015IT資產(chǎn)管理軟件標(biāo)簽規(guī)范

檢測儀器

KeysightN9020B信號(hào)分析儀用于無線通信頻譜特性測量；FlukeOptiViewXG網(wǎng)絡(luò)性能分析儀實(shí)現(xiàn)端到端業(yè)務(wù)流可視化監(jiān)控；Rohde&SchwarzCMW500寬帶無線通信測試儀驗(yàn)證5G物聯(lián)網(wǎng)設(shè)備接入能力；SpirentLandslide核心網(wǎng)仿真平臺(tái)模擬百萬級(jí)用戶并發(fā)場景；FortinetFortiTester網(wǎng)絡(luò)安全性能測試儀評估防火墻吞吐量指標(biāo)；IXIABreakingPoint應(yīng)用層攻擊模擬器生成混合型威脅流量；Gigamon流量可視化矩陣實(shí)現(xiàn)全流量鏡像與深度包解析；VIAVISmartClassFiber光功率計(jì)完成光纖鏈路衰減值測定；EXFOFTB-1Pro光時(shí)域反射儀定位光纖斷點(diǎn)與熔接損耗；AnritsuMT1000A傳輸損傷分析儀測量網(wǎng)絡(luò)時(shí)延與抖動(dòng)參數(shù)。

檢測流程

1、咨詢：提品資料(說明書、規(guī)格書等)

2、確認(rèn)檢測用途及項(xiàng)目要求

3、填寫檢測申請表(含公司信息及產(chǎn)品必要信息)

4、按要求寄送樣品(部分可上門取樣/檢測)

5、收到樣品，安排費(fèi)用后進(jìn)行樣品檢測

6、檢測出相關(guān)數(shù)據(jù)，編寫報(bào)告草件，確認(rèn)信息是否無誤

7、確認(rèn)完畢后出具報(bào)告正式件

8、寄送報(bào)告原件