騰創(chuàng)軟件測評軟件測評中心特與北京、江蘇 、湖北、廣東、廣西、四川、內(nèi)蒙古、黑龍江、吉林、遼寧等具有CNAS/CMA檢測的第三方評測機構(gòu)簽訂戰(zhàn)略合作協(xié)議，中心在這些地區(qū)的市場認可度和占有率高，出具的檢測報告全國有效，獲得**140多個國家的認可。
系統(tǒng)軟件安全檢測項目服務(wù)內(nèi)容基本分為：
信息應(yīng)用系統(tǒng)測評、信息網(wǎng)絡(luò)系統(tǒng)測評、綜合布線系統(tǒng)檢測、系統(tǒng)安全專項測評等，測試方案根據(jù)國家行業(yè)標(biāo)準(zhǔn)以及項目的建設(shè)招標(biāo)文件，提出相應(yīng)的測試策略和方法；

科技發(fā)展至今，軟件已經(jīng)和人們的生活息息相關(guān)，每天**軟件，企業(yè)也一樣。企業(yè)信息化軟件眾多，軟件不光承載著企業(yè)、、學(xué)校各行各業(yè)的核心業(yè)務(wù)，同時還生成、處理、存儲著企業(yè)、、事業(yè)單位等機構(gòu)的核心敏感信息：賬戶、隱私、科研、薪資等。一旦軟件的安全性不足，將可能造成業(yè)務(wù)中斷、數(shù)據(jù)泄露等問題的出現(xiàn)。
通過規(guī)范的第三方軟件系統(tǒng)安全測試，改善和提高軟件安全測試水準(zhǔn)，將軟件系統(tǒng)可能發(fā)生的風(fēng)險控制在可以接受的范圍內(nèi)，提高系統(tǒng)的安全性能。

軟件安全檢測依據(jù)：GB/T 25000.51-2016 《系統(tǒng)與軟件工程 系統(tǒng)與軟件質(zhì)量要求和評價（SQuaRE）*51部分：就緒可用軟件產(chǎn)品（RUSP）的質(zhì)量要求和測試細則》。
安全測試是指有關(guān)驗證應(yīng)用程序的安全等級和識別潛在安全性缺陷的過程。應(yīng)用程序級安全測試的主要目的是查找軟件自身程序設(shè)計中存在的安全隱患，并檢查應(yīng)用程序?qū)Ψ欠ㄇ秩氲姆婪赌芰Α?br>一些常見的軟件安全問題有：
? 緩沖區(qū)溢出
? SQL注入
? 跨站腳本攻擊
? 跨站請求
? SSL協(xié)議攻擊

企業(yè)進行軟件安全檢測的必要性
◆ 響應(yīng)國家網(wǎng)絡(luò)與信息安全相關(guān)法規(guī)政策要求
◆ 協(xié)助及重點行業(yè)主管部門實施安全自查
◆ 評估安全威脅和安全風(fēng)險，提出防范對策和改進措施
◆ 切實**網(wǎng)絡(luò)與信息安全，維護和公共利益

-/gbacaeg/-

騰創(chuàng)軟件測評專業(yè)提供軟件安全檢測報告。
服務(wù)區(qū)域：廣東省、廣州(天河、蘿崗開發(fā)區(qū)、黃埔開發(fā)區(qū)、南沙新區(qū)、番禺、花都、從化、增城、越秀、白云）、珠海市、中山市、江門市、佛山市、惠州市、東莞市、深圳市、肇慶市、云浮市、茂名市、湛江市、清遠市、韶關(guān)市、梅州市、汕頭市、潮州市、河源市、揭陽市、陽江市
全國各省、市、自治區(qū)：廣東省、海南省、福建省、湖南省、四川省、重慶市、貴州省、云南省、廣西省、湖北省、河南省、山東省、河北省、陜西省、山西省、浙江省、江蘇省、遼寧省、黑龍江省、吉林省、北京市、天津市、上海市、福建省、甘肅省、內(nèi)蒙古自治區(qū)、西藏自治區(qū)、新疆自治區(qū)、江西省

騰創(chuàng)實驗室（廣州）有限公司(以下簡稱“騰創(chuàng)實驗室”),是一家為客戶提供專業(yè)技術(shù)服務(wù)的第三方機構(gòu)。騰創(chuàng)實驗室已獲得中國合格評定認可實驗室認可證書（CNAS）、廣東省市場監(jiān)督檢驗檢測機構(gòu)資質(zhì)認定書（CMA），中國網(wǎng)絡(luò)安全審查技術(shù)與認中心信息安全服務(wù)認書（CCRC）,并依靠的工具和的服務(wù)團隊，為客戶提供強有力的。騰創(chuàng)實驗室致力成為中國的第三方軟件測評機構(gòu)，始終秉承“、科學(xué)、專業(yè)、”的服務(wù)理念，為**部門、軟件企業(yè)、通信運營商、電網(wǎng)等不同的領(lǐng)域提供技術(shù)支持。企業(yè)愿景：為軟件提供企業(yè)使命：致力成為中國的第三方軟件測評機構(gòu)服務(wù)理念：、科學(xué)、專業(yè)、專業(yè)服務(wù)領(lǐng)域：1）軟件測試服務(wù)內(nèi)容包含：軟件產(chǎn)品登記測試、軟件產(chǎn)品確認測試、科技項目驗收測試、科技成果鑒定測試、軟件產(chǎn)品性能優(yōu)化測試、軟件產(chǎn)品專項測試、APP手機端測試。2）信息安全測評服務(wù)內(nèi)容包含：信息安全風(fēng)險評估，應(yīng)用、系統(tǒng)、設(shè)備安全評估，Web 應(yīng)用安全檢測、源代碼安全漏洞掃描、源代碼安全審計等。3）移動端測評測評內(nèi)容包含：app隱私合規(guī)檢測，app兼容性測試（app標(biāo)準(zhǔn)兼容測試、深度兼容測試、小程序兼容測試），移動安全服務(wù)（小程序滲透測試、小程序掃描、小程序加固測試、app應(yīng)用加固、應(yīng)用安全檢測、應(yīng)用滲透測試、應(yīng)用代碼審計），人工測試（app功能用例編寫、app功能用例測試、app的BUG探索、app弱網(wǎng)測試），云真機測試等服務(wù)。4）信息系統(tǒng)工程評測及驗收內(nèi)容包含：信息化工程建設(shè)方案評估、信息化工程項目驗收測試、信息化工程項目符合性驗收。通過該服務(wù)，保項目符合法律法規(guī)和有關(guān)政策的要求，制止建設(shè)過程中的隨意性、盲目性和欺性，促使系統(tǒng)建設(shè)過程、造價、進度、質(zhì)量按合同實現(xiàn)，確保項目實施的合法性、科學(xué)性和經(jīng)濟性。同時，確保信息化項目與建設(shè)單位的建設(shè)需求一致，為信息化建設(shè)項目質(zhì)量提供**。