软件源代码安全测试

一、业务介绍
       对国内外信息技术产品的安全性进行测评，其中包括各类信息安全产品如防火墙、入侵监测、安全审计、网络隔离、、智能卡、卡终端、安全管理等，以及各类非安全IT产品如操作系统、数据库、交换机、路由器、应用软件等。
根据测评依据及测评内容，分为：信息安全产品分级评估、信息安全产品认定测评、信息技术产品自主原创测评、源代码安全风险评估、选型测试、定制测试。
二、服务流程
（1）材料准备
       《软件产品登记测试委托申请表---模板》
       《用户手册---终稿》
        被测软件产品着作权扫描件---确认软件名称版本号
（2）材料要求
         终演示环境中的信息要与递交的用户操作手册及登记申请表中填写的信息完全一致。
（3）软件产品登记测试流程
         材料准备并递交------实验室受理------环境准备------测试实施------输*------通知客户------缴费并取报告
三、服务区域:
  北京、上海、广州、深圳、重庆、杭州、南京、苏州等全国各地

数据安全评测
      数据安全评测包括数据完整性评测、数据保密性评测和数据备份及恢复评测。
主机安全评测
      主机安全评测包括主机身份鉴别评测、主机自主访问和强制访问控制评测、主机安全审计评测、主机剩余信息保护评测、主机入侵防范评测、主机恶意代码防范评测、主机资源控制评测。
网络设备安全评测
      网络设备安全评测包括网络结构安全与网段划分评测、网络访问控制评测、拨号访问控制评测、网络边界完整性评测、网络入侵防范评测、网络恶意代码防范评测和网络设备防护评测。
应用系统安全评测
      应用系统安全评测包括身份鉴别评测、访问控制评测、安全审计评测、剩余信息保护评测、通信完整性评测、通信保密性评测、抗抵赖评测、软件容错评测及资源控制评测。
数据库安全评测
      查找主流数据库Oracle、Sybase、SQL Server、MySql、DB2应用程序中的安全漏洞，通过创建和执行安全策略来保护数据库的安全。
材料准备
材料准备并递交------实验室受理------环境准备------测试实施------输*------通知客户------缴费并取报告
服务区域
        北京、上海、广州、深圳、重庆、杭州、南京、苏州等全国各地

信息系统工程验收测试（用于信息化项目验收）

软件安全性测试报告---软件安全性测试包括程序、数据库安全性测试。根据系统安全指标不同测试策略也不同。
http://17620028178.b2b168.com 航标软件测评(广州)有限公司为广东正信技术服务有限公司实验室的授权经营实体，负责开展软件测试相关业务，航标软件测评(广州)有限公司所发信息中的报告结果由广东正信技术服务有限公司出具。