常見的系統(tǒng)軟件安全檢測：

不同的信息系統(tǒng)或者軟件安全測評服務(wù)的內(nèi)容不同，常見的系統(tǒng)安全測評服務(wù)內(nèi)容包括：

(1)主機安全掃描服務(wù)

依據(jù)委托方方或者合同附件，參考信息安全相關(guān)要求，對應(yīng)用涉及的主機展開安全掃描，并給出相應(yīng)整改建議。

(2)應(yīng)用安全掃描服務(wù)

依據(jù)委托方要求或者合同附件，參考信息安全相關(guān)要求，對系統(tǒng)應(yīng)用安全進行測試，分析應(yīng)用安全漏洞，并給出相應(yīng)整改建議。

(3)安全基線配置核查服務(wù)

根據(jù)客戶工作需求及標(biāo)準等文件的要求，對客戶指定系統(tǒng)和設(shè)備等進行全面的安全配置核查和分析，包括：主機安全檢查、數(shù)據(jù)庫安全檢查、中間件安全檢查、網(wǎng)絡(luò)/安全設(shè)備檢查等發(fā)現(xiàn)配置的不合規(guī)項，并結(jié)合行業(yè)實際需求提出系統(tǒng)整改建議，輸出報告。

(4)源代碼安全掃描服務(wù)

對用戶提供的源代碼進行安全掃描，檢測 OWASP、CWE、PCI 等國際組織定義的軟件安全漏洞，包括跨站腳本攻擊、SQL注入、資源泄漏、命令注入、緩沖區(qū)溢出等，并給出相應(yīng)整改建議。

(5)等級保護測評服務(wù)

根據(jù)業(yè)主單位要求，協(xié)助業(yè)務(wù)單位，依據(jù)《信息安全技術(shù)信息系統(tǒng)安全等級保護定級指南》(GB/T22240-2008)的要求，對系統(tǒng)進行信息系統(tǒng)安全等級保護定級（三級），確定業(yè)務(wù)信息安全保護等級，確定系統(tǒng)服務(wù)安全保護等級，并提供擁有信息系統(tǒng)安全等級保護測評機構(gòu)進行測試、出具系統(tǒng)安全保護等級測評報告，提出可行性整改方案并協(xié)助整改。

軟件安全檢測的相關(guān)政策法規(guī)：

《網(wǎng)絡(luò)安全法》、《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法（試行）》、《政府信息系統(tǒng)安全檢查辦法》（ 國辦發(fā)〔2009〕28號）《國務(wù)院辦公廳關(guān)于開展重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動的通知 》（國辦函〔2012〕102 號）等。

軟件安全測試企業(yè)要提供什么申請材料嗎？

騰創(chuàng)軟件測評中心是一家第三方測評機構(gòu)，從事軟件測試服務(wù)（軟件安全檢測報告、科技成果鑒定測試報告、科技項目驗收測試報告、確認測試報告、專項測試報告）

您只需填幾張表格，足不出戶，1-10個工作日內(nèi)即可拿到認可的軟件安全檢測報告、軟件功能測試報告、科技項目驗收結(jié)題測試報告、軟件科技成果鑒定測試報告、軟件項目結(jié)題報告、軟件測試報告等。