騰創(chuàng)軟件測(cè)評(píng)軟件測(cè)評(píng)中心特與北京、江蘇 、湖北、廣東、廣西、四川、內(nèi)蒙古、黑龍江、吉林、遼寧等具有CNAS/CMA檢測(cè)的第三方評(píng)測(cè)機(jī)構(gòu)簽訂戰(zhàn)略合作協(xié)議，中心在這些地區(qū)的市場(chǎng)認(rèn)可度和占有率高，出具的檢測(cè)報(bào)告全國(guó)有效，獲得**140多個(gè)國(guó)家的認(rèn)可。
信息系統(tǒng)軟件安全檢測(cè)的重要性：
信息系統(tǒng)安全主要任務(wù)是確保信息系統(tǒng)持續(xù)、穩(wěn)定、可靠運(yùn)行和確保信息內(nèi)容的機(jī)密性、 完整性、可用性，防止因信息系統(tǒng)本身故障導(dǎo)致信息系統(tǒng)不能正常使用和系統(tǒng)崩潰， 抵御、 病毒、惡意代碼等對(duì)信息系統(tǒng)發(fā)起的各類攻擊和破壞， 防止信息內(nèi)容及數(shù)據(jù)丟失和失密， 防止有害信息在網(wǎng)上傳播， 防止公司對(duì)外服務(wù)中斷和由此造成的電力系統(tǒng)運(yùn)行事故。

新建信息系統(tǒng)涉及安全防護(hù)措施建設(shè)，應(yīng)明確安全需求，確定安全等級(jí)，結(jié)合公司安全防護(hù)總體策略， 進(jìn)行安全防護(hù)方案設(shè)計(jì)； 根據(jù)國(guó)家有關(guān)規(guī)定和堅(jiān)持鼓勵(lì)使用國(guó)產(chǎn)化產(chǎn)品原則， 開展安全產(chǎn)品采購(gòu)， 必要時(shí)開展產(chǎn)品預(yù)先選型測(cè)試；加強(qiáng)軟件開發(fā)管理， 確保開發(fā)環(huán)境與實(shí)際運(yùn)行環(huán)境安全隔離； 委托有的第三方測(cè)試單位對(duì)系統(tǒng)進(jìn)行安全性測(cè)試， 并出具安全性測(cè)試報(bào)告；對(duì)測(cè)試不符合要求的，在整改后要重新測(cè)試。系統(tǒng)試運(yùn)行前，要開展相關(guān)安全培訓(xùn)。

系統(tǒng)軟件安全檢測(cè)項(xiàng)目服務(wù)內(nèi)容基本分為：
信息應(yīng)用系統(tǒng)測(cè)評(píng)、信息網(wǎng)絡(luò)系統(tǒng)測(cè)評(píng)、綜合布線系統(tǒng)檢測(cè)、系統(tǒng)安全專項(xiàng)測(cè)評(píng)等，測(cè)試方案根據(jù)國(guó)家行業(yè)標(biāo)準(zhǔn)以及項(xiàng)目的建設(shè)招標(biāo)文件，提出相應(yīng)的測(cè)試策略和方法；

軟件安全檢測(cè)依據(jù)：GB/T 25000.51-2016 《系統(tǒng)與軟件工程 系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)（SQuaRE）*51部分：就緒可用軟件產(chǎn)品（RUSP）的質(zhì)量要求和測(cè)試細(xì)則》。
安全測(cè)試是指有關(guān)驗(yàn)證應(yīng)用程序的安全等級(jí)和識(shí)別潛在安全性缺陷的過(guò)程。應(yīng)用程序級(jí)安全測(cè)試的主要目的是查找軟件自身程序設(shè)計(jì)中存在的安全隱患，并檢查應(yīng)用程序?qū)Ψ欠ㄇ秩氲姆婪赌芰Α?br>一些常見的軟件安全問(wèn)題有：
? 緩沖區(qū)溢出
? SQL注入
? 跨站腳本攻擊
? 跨站請(qǐng)求
? SSL協(xié)議攻擊

-/gbacaeg/-

軟件系統(tǒng)安全檢測(cè)報(bào)告可以通過(guò)有的第三方軟件測(cè)評(píng)機(jī)構(gòu)出具，像廣州騰創(chuàng)軟件測(cè)評(píng)軟件測(cè)評(píng)具備CMA、CNAS雙重的機(jī)構(gòu)就可以，擁有專業(yè)的軟件測(cè)試團(tuán)隊(duì)和豐富的測(cè)試經(jīng)驗(yàn)，出具的軟件系統(tǒng)安全檢測(cè)報(bào)告，也比較、公正。

騰創(chuàng)實(shí)驗(yàn)室（廣州）有限公司(以下簡(jiǎn)稱“騰創(chuàng)實(shí)驗(yàn)室”),是一家為客戶提供專業(yè)技術(shù)服務(wù)的第三方機(jī)構(gòu)。騰創(chuàng)實(shí)驗(yàn)室已獲得中國(guó)合格評(píng)定認(rèn)可實(shí)驗(yàn)室認(rèn)可證書（CNAS）、廣東省市場(chǎng)監(jiān)督檢驗(yàn)檢測(cè)機(jī)構(gòu)資質(zhì)認(rèn)定書（CMA），中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)中心信息安全服務(wù)認(rèn)書（CCRC）,并依靠的工具和的服務(wù)團(tuán)隊(duì)，為客戶提供強(qiáng)有力的。騰創(chuàng)實(shí)驗(yàn)室致力成為中國(guó)的第三方軟件測(cè)評(píng)機(jī)構(gòu)，始終秉承“、科學(xué)、專業(yè)、”的服務(wù)理念，為**部門、軟件企業(yè)、通信運(yùn)營(yíng)商、電網(wǎng)等不同的領(lǐng)域提供技術(shù)支持。企業(yè)愿景：為軟件提供企業(yè)使命：致力成為中國(guó)的第三方軟件測(cè)評(píng)機(jī)構(gòu)服務(wù)理念：、科學(xué)、專業(yè)、專業(yè)服務(wù)領(lǐng)域：1）軟件測(cè)試服務(wù)內(nèi)容包含：軟件產(chǎn)品登記測(cè)試、軟件產(chǎn)品確認(rèn)測(cè)試、科技項(xiàng)目驗(yàn)收測(cè)試、科技成果鑒定測(cè)試、軟件產(chǎn)品性能優(yōu)化測(cè)試、軟件產(chǎn)品專項(xiàng)測(cè)試、APP手機(jī)端測(cè)試。2）信息安全測(cè)評(píng)服務(wù)內(nèi)容包含：信息安全風(fēng)險(xiǎn)評(píng)估，應(yīng)用、系統(tǒng)、設(shè)備安全評(píng)估，Web 應(yīng)用安全檢測(cè)、源代碼安全漏洞掃描、源代碼安全審計(jì)等。3）移動(dòng)端測(cè)評(píng)測(cè)評(píng)內(nèi)容包含：app隱私合規(guī)檢測(cè)，app兼容性測(cè)試（app標(biāo)準(zhǔn)兼容測(cè)試、深度兼容測(cè)試、小程序兼容測(cè)試），移動(dòng)安全服務(wù)（小程序滲透測(cè)試、小程序掃描、小程序加固測(cè)試、app應(yīng)用加固、應(yīng)用安全檢測(cè)、應(yīng)用滲透測(cè)試、應(yīng)用代碼審計(jì)），人工測(cè)試（app功能用例編寫、app功能用例測(cè)試、app的BUG探索、app弱網(wǎng)測(cè)試），云真機(jī)測(cè)試等服務(wù)。4）信息系統(tǒng)工程評(píng)測(cè)及驗(yàn)收內(nèi)容包含：信息化工程建設(shè)方案評(píng)估、信息化工程項(xiàng)目驗(yàn)收測(cè)試、信息化工程項(xiàng)目符合性驗(yàn)收。通過(guò)該服務(wù)，保項(xiàng)目符合法律法規(guī)和有關(guān)政策的要求，制止建設(shè)過(guò)程中的隨意性、盲目性和欺性，促使系統(tǒng)建設(shè)過(guò)程、造價(jià)、進(jìn)度、質(zhì)量按合同實(shí)現(xiàn)，確保項(xiàng)目實(shí)施的合法性、科學(xué)性和經(jīng)濟(jì)性。同時(shí)，確保信息化項(xiàng)目與建設(shè)單位的建設(shè)需求一致，為信息化建設(shè)項(xiàng)目質(zhì)量提供**。