滲透測試是一種的信息安全服務(wù)，是在經(jīng)過用戶授權(quán)批準(zhǔn)后，由信息安全人員通過攻擊者的視角、模擬攻擊者技術(shù)和工具來嘗試攻擊信息系統(tǒng)的一種測試服務(wù)，它用攻擊來發(fā)現(xiàn)目標(biāo)網(wǎng)絡(luò)、主機和應(yīng)用系統(tǒng)所存在的漏洞，從而幫助用戶了解、改善和提高其信息安全的一種手段。信息化項目安全測評費用標(biāo)準(zhǔn):價格面議，需根據(jù)功能項的數(shù)量及技術(shù)指標(biāo)商議價格。信息化項目安全測評驗收內(nèi)容—般包括測試(復(fù)核)、資料評審、質(zhì)量鑒定三部分。(一）驗收評測工作主要包括：文檔分析、方案制定、現(xiàn)場測試、問題單提交、測試報告;(二）驗收測試內(nèi)容主要包括：檢查“合同”或“驗收標(biāo)準(zhǔn)”要求的所有功能、所有質(zhì)量特性，驗證功能和接口與需求說明的—致性，以及商定的一些測試。(三）資料評審標(biāo)準(zhǔn)—般包括：文檔完備性、內(nèi)容針對性、內(nèi)容充分性、內(nèi)容一致性、文字明確性、圖表詳實性、易讀性、文檔價值等。信息化項目安全測評，我們測試依據(jù)GB/T?25000.51-2016和GB/T25000.10-2016及國家相關(guān)法律法規(guī)、標(biāo)準(zhǔn)和行業(yè)規(guī)范，對**、大型企業(yè)信息化建設(shè)進行科學(xué)、客觀、嚴(yán)謹(jǐn)?shù)娜芷诘捻椖俊y試、驗收，確保信息化工程建設(shè)單位的建設(shè)需求一致。依據(jù)信息化建設(shè)項目招標(biāo)文件、投標(biāo)文件、項目合同書、用戶確認需求說明書以及國家相關(guān)法律法規(guī)、標(biāo)準(zhǔn)和行業(yè)規(guī)范等對信息化建設(shè)系統(tǒng)的功能性、易用性、可靠性、可維護性、效率等特性進行嚴(yán)格的測試，為信息化建設(shè)系統(tǒng)進行驗收提供依據(jù)，對測試中發(fā)現(xiàn)的缺陷和不足，提供修改意見，完善項目建設(shè)內(nèi)容。對未通過信息化測試的項目，在信息化承建單位修改后再次對系統(tǒng)進行重新測試工作，以驗證原來存在的問題已修改，同時確認所做的修改沒有引入新的缺陷和不足。文檔審核文檔審核對信息化工程建設(shè)項目中的相關(guān)文檔（招標(biāo)文件、投標(biāo)文件、需求說明書、概要設(shè)計、詳細設(shè)計等）進行審核，并提出修改意見，便于信息系統(tǒng)的使用和后期維護工作。項目驗收請對信息化項目工程驗收測評的好處：1、選擇第三方中立機構(gòu)進行項目驗收，可以維護甲乙雙方合法權(quán)益，驗收測試報告會對信息系統(tǒng)是否滿足項目建設(shè)合同和用戶需求說明書的要求等做出一個中立的、綜合的評價，第三方的測試與驗證是信息系統(tǒng)獲得各方面認可的有力**。2、驗收測試可以發(fā)現(xiàn)信息系統(tǒng)中存在的問題和不足，為以后系統(tǒng)的運行和維護奠定良好的基礎(chǔ)。信息化系統(tǒng)驗收測試申請驗收材料一般是以下：1、項目合同書；2、項目實施工作總結(jié)和技術(shù)總結(jié)報告；3、項目經(jīng)費審計報告或者財務(wù)決算報告；4、與項目成果相關(guān)的重要數(shù)據(jù)、技術(shù)資料、專著、論文和照片資料等；5、涉及技術(shù)、經(jīng)濟指標(biāo)的有關(guān)材料包括檢測報告、用戶報告等；6、科技計劃項目經(jīng)費決算申報書、復(fù)印件（只需提交經(jīng)審計確認的）。我們公司以“恪求質(zhì)量，竭誠服務(wù)”為宗旨；以“拼搏創(chuàng)新，精益求精”為精神；以“實力鑄品質(zhì)，誠信贏得未來”為理念，贏得了廣大客戶的信任。

一、公司簡介： 廣東正信技術(shù)服務(wù)有限公司（簡稱:正檢信服）成立于2020年，致力于成為中國的數(shù)字項目建設(shè)質(zhì)量檢測機構(gòu)，檢測團隊主要成員均具有8年以上軟件系統(tǒng)開發(fā)或測試經(jīng)驗。已成功實施涵蓋軟件測試、電子政務(wù)工程驗收評測、信息安全評測等上千個項目，擁有豐富的軟件質(zhì)量評估經(jīng)驗。目前公司主要為ZF部門、企事業(yè)單位提供貫穿數(shù)字信息系統(tǒng)工程全過程的技術(shù)咨詢、工程監(jiān)理、驗收測評服務(wù)；提供從項目咨詢、建設(shè)方案評估、信息系統(tǒng)工程監(jiān)理、驗收測評及項目符合性審查等全生命周期的質(zhì)量評估服務(wù)；公司提供第三方測試服務(wù)所涉及的項目類型包括：智慧城市、電子政務(wù)系統(tǒng)、軟件工程、計算機網(wǎng)絡(luò)系統(tǒng)等。專注成就客戶，服務(wù)產(chǎn)生效益。正檢信服將嚴(yán)格按照認可相關(guān)規(guī)定，、科學(xué)、誠信的為各類客戶提供數(shù)字化項目建設(shè)全生命周期質(zhì)量評估服務(wù)，助力數(shù)字中國信息系統(tǒng)建設(shè)量發(fā)展。 二、業(yè)務(wù)范圍：1）軟件測試服務(wù)1.1）軟件產(chǎn)品登記測試1.2）科技成果鑒定測試1.3）科技項目驗收測試1.4）軟件系統(tǒng)確認測試1.5）軟件系統(tǒng)性能測試1.6）軟件產(chǎn)品定制測試 2）網(wǎng)絡(luò)安全測試服務(wù)2.1）Web應(yīng)用安全檢測2.2）主機安全漏洞掃描2.3）源代碼審計滲透測試2.4）信息安全風(fēng)險評估  3）電子政務(wù)工程測評服務(wù)3.1）電子政務(wù)系統(tǒng)驗收測評3.2）數(shù)字信息化驗收測評3.3）信息工程項目驗收3.4）電子政務(wù)項目符合性審查三、服務(wù)范圍：廣東省：廣州市、深圳市、珠海市、汕頭市、佛山市、東莞市、中山市、惠州市、陽江市、江門市、茂名市、肇慶市、清遠市、梅州市、湛江市、汕尾市、河源市、韶關(guān)市、潮州市、揭陽市、云浮市。其他省份：廣西、福建、江西、湖南、貴州、云南、浙江、安徽、湖北、四川、陜西、河南、上海、江蘇、山東、山西、寧夏、內(nèi)蒙古、河北、北京、遼寧、吉林、黑龍江、青海、甘肅、西藏、新疆。