信息安全風(fēng)險(xiǎn)評(píng)估依據(jù)《GB/T?20984-2007?信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》，通過(guò)風(fēng)險(xiǎn)評(píng)估項(xiàng)目的實(shí)施，對(duì)信息系統(tǒng)的重要資產(chǎn)、資產(chǎn)所面臨的威脅、資產(chǎn)存在的脆弱性、已采取的防護(hù)措施等進(jìn)行分析，對(duì)所采用的安全控制措施的有效性進(jìn)行檢測(cè)，綜合分析、判斷安全事件發(fā)生的概率以及可能造成的損失，判斷信息系統(tǒng)面臨的安全風(fēng)險(xiǎn)，提出風(fēng)險(xiǎn)管理建議，為系統(tǒng)安全保護(hù)措施的改進(jìn)提供參考依據(jù)。信息化項(xiàng)目安全測(cè)評(píng)費(fèi)用標(biāo)準(zhǔn):價(jià)格面議，需根據(jù)功能項(xiàng)的數(shù)量及技術(shù)指標(biāo)商議價(jià)格。信息化項(xiàng)目安全測(cè)評(píng)驗(yàn)收內(nèi)容—般包括測(cè)試(復(fù)核)、資料評(píng)審、質(zhì)量鑒定三部分。(一）驗(yàn)收評(píng)測(cè)工作主要包括：文檔分析、方案制定、現(xiàn)場(chǎng)測(cè)試、問(wèn)題單提交、測(cè)試報(bào)告;(二）驗(yàn)收測(cè)試內(nèi)容主要包括：檢查“合同”或“驗(yàn)收標(biāo)準(zhǔn)”要求的所有功能、所有質(zhì)量特性，驗(yàn)證功能和接口與需求說(shuō)明的—致性，以及商定的一些測(cè)試。(三）資料評(píng)審標(biāo)準(zhǔn)—般包括：文檔完備性、內(nèi)容針對(duì)性、內(nèi)容充分性、內(nèi)容一致性、文字明確性、圖表詳實(shí)性、易讀性、文檔價(jià)值等。信息化項(xiàng)目安全測(cè)評(píng)，我們測(cè)試依據(jù)GB/T?25000.51-2016和GB/T25000.10-2016及國(guó)家相關(guān)法律法規(guī)、標(biāo)準(zhǔn)和行業(yè)規(guī)范，對(duì)**、大型企業(yè)信息化建設(shè)進(jìn)行科學(xué)、客觀、嚴(yán)謹(jǐn)?shù)娜芷诘捻?xiàng)目、測(cè)試、驗(yàn)收，確保信息化工程建設(shè)單位的建設(shè)需求一致。信息化系統(tǒng)驗(yàn)收測(cè)試申請(qǐng)驗(yàn)收材料一般是以下：1、項(xiàng)目合同書(shū)；2、項(xiàng)目實(shí)施工作總結(jié)和技術(shù)總結(jié)報(bào)告；3、項(xiàng)目經(jīng)費(fèi)審計(jì)報(bào)告或者財(cái)務(wù)決算報(bào)告；4、與項(xiàng)目成果相關(guān)的重要數(shù)據(jù)、技術(shù)資料、專(zhuān)著、論文和照片資料等；5、涉及技術(shù)、經(jīng)濟(jì)指標(biāo)的有關(guān)材料包括檢測(cè)報(bào)告、用戶(hù)報(bào)告等；6、科技計(jì)劃項(xiàng)目經(jīng)費(fèi)決算申報(bào)書(shū)、復(fù)印件（只需提交經(jīng)審計(jì)確認(rèn)的）。項(xiàng)目驗(yàn)收請(qǐng)對(duì)信息化項(xiàng)目工程驗(yàn)收測(cè)評(píng)的好處：1、選擇第三方中立機(jī)構(gòu)進(jìn)行項(xiàng)目驗(yàn)收，可以維護(hù)甲乙雙方合法權(quán)益，驗(yàn)收測(cè)試報(bào)告會(huì)對(duì)信息系統(tǒng)是否滿(mǎn)足項(xiàng)目建設(shè)合同和用戶(hù)需求說(shuō)明書(shū)的要求等做出一個(gè)中立的、綜合的評(píng)價(jià)，第三方的測(cè)試與驗(yàn)證是信息系統(tǒng)獲得各方面認(rèn)可的有力**。2、驗(yàn)收測(cè)試可以發(fā)現(xiàn)信息系統(tǒng)中存在的問(wèn)題和不足，為以后系統(tǒng)的運(yùn)行和維護(hù)奠定良好的基礎(chǔ)。依據(jù)信息化建設(shè)項(xiàng)目招標(biāo)文件、投標(biāo)文件、項(xiàng)目合同書(shū)、用戶(hù)確認(rèn)需求說(shuō)明書(shū)以及國(guó)家相關(guān)法律法規(guī)、標(biāo)準(zhǔn)和行業(yè)規(guī)范等對(duì)信息化建設(shè)系統(tǒng)的功能性、易用性、可靠性、可維護(hù)性、效率等特性進(jìn)行嚴(yán)格的測(cè)試，為信息化建設(shè)系統(tǒng)進(jìn)行驗(yàn)收提供依據(jù)，對(duì)測(cè)試中發(fā)現(xiàn)的缺陷和不足，提供修改意見(jiàn)，完善項(xiàng)目建設(shè)內(nèi)容。對(duì)未通過(guò)信息化測(cè)試的項(xiàng)目，在信息化承建單位修改后再次對(duì)系統(tǒng)進(jìn)行重新測(cè)試工作，以驗(yàn)證原來(lái)存在的問(wèn)題已修改，同時(shí)確認(rèn)所做的修改沒(méi)有引入新的缺陷和不足。文檔審核文檔審核對(duì)信息化工程建設(shè)項(xiàng)目中的相關(guān)文檔（招標(biāo)文件、投標(biāo)文件、需求說(shuō)明書(shū)、概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)等）進(jìn)行審核，并提出修改意見(jiàn)，便于信息系統(tǒng)的使用和后期維護(hù)工作。我們公司以“恪求質(zhì)量，竭誠(chéng)服務(wù)”為宗旨；以“拼搏創(chuàng)新，精益求精”為精神；以“實(shí)力鑄品質(zhì)，誠(chéng)信贏得未來(lái)”為理念，贏得了廣大客戶(hù)的信任。

一、公司簡(jiǎn)介： 廣東正信技術(shù)服務(wù)有限公司（簡(jiǎn)稱(chēng):正檢信服）成立于2020年，致力于成為中國(guó)的數(shù)字項(xiàng)目建設(shè)質(zhì)量檢測(cè)機(jī)構(gòu)，檢測(cè)團(tuán)隊(duì)主要成員均具有8年以上軟件系統(tǒng)開(kāi)發(fā)或測(cè)試經(jīng)驗(yàn)。已成功實(shí)施涵蓋軟件測(cè)試、電子政務(wù)工程驗(yàn)收評(píng)測(cè)、信息安全評(píng)測(cè)等上千個(gè)項(xiàng)目，擁有豐富的軟件質(zhì)量評(píng)估經(jīng)驗(yàn)。目前公司主要為ZF部門(mén)、企事業(yè)單位提供貫穿數(shù)字信息系統(tǒng)工程全過(guò)程的技術(shù)咨詢(xún)、工程監(jiān)理、驗(yàn)收測(cè)評(píng)服務(wù)；提供從項(xiàng)目咨詢(xún)、建設(shè)方案評(píng)估、信息系統(tǒng)工程監(jiān)理、驗(yàn)收測(cè)評(píng)及項(xiàng)目符合性審查等全生命周期的質(zhì)量評(píng)估服務(wù)；公司提供第三方測(cè)試服務(wù)所涉及的項(xiàng)目類(lèi)型包括：智慧城市、電子政務(wù)系統(tǒng)、軟件工程、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)等。專(zhuān)注成就客戶(hù)，服務(wù)產(chǎn)生效益。正檢信服將嚴(yán)格按照認(rèn)可相關(guān)規(guī)定，、科學(xué)、誠(chéng)信的為各類(lèi)客戶(hù)提供數(shù)字化項(xiàng)目建設(shè)全生命周期質(zhì)量評(píng)估服務(wù)，助力數(shù)字中國(guó)信息系統(tǒng)建設(shè)量發(fā)展。 二、業(yè)務(wù)范圍：1）軟件測(cè)試服務(wù)1.1）軟件產(chǎn)品登記測(cè)試1.2）科技成果鑒定測(cè)試1.3）科技項(xiàng)目驗(yàn)收測(cè)試1.4）軟件系統(tǒng)確認(rèn)測(cè)試1.5）軟件系統(tǒng)性能測(cè)試1.6）軟件產(chǎn)品定制測(cè)試 2）網(wǎng)絡(luò)安全測(cè)試服務(wù)2.1）Web應(yīng)用安全檢測(cè)2.2）主機(jī)安全漏洞掃描2.3）源代碼審計(jì)滲透測(cè)試2.4）信息安全風(fēng)險(xiǎn)評(píng)估  3）電子政務(wù)工程測(cè)評(píng)服務(wù)3.1）電子政務(wù)系統(tǒng)驗(yàn)收測(cè)評(píng)3.2）數(shù)字信息化驗(yàn)收測(cè)評(píng)3.3）信息工程項(xiàng)目驗(yàn)收3.4）電子政務(wù)項(xiàng)目符合性審查三、服務(wù)范圍：廣東省：廣州市、深圳市、珠海市、汕頭市、佛山市、東莞市、中山市、惠州市、陽(yáng)江市、江門(mén)市、茂名市、肇慶市、清遠(yuǎn)市、梅州市、湛江市、汕尾市、河源市、韶關(guān)市、潮州市、揭陽(yáng)市、云浮市。其他省份：廣西、福建、江西、湖南、貴州、云南、浙江、安徽、湖北、四川、陜西、河南、上海、江蘇、山東、山西、寧夏、內(nèi)蒙古、河北、北京、遼寧、吉林、黑龍江、青海、甘肅、西藏、新疆。