
這真不是您需要的服務(wù)?
一、業(yè)務(wù)介紹
本產(chǎn)品線以支撐工信部通信保障局開展電信行業(yè)IDC數(shù)據(jù)中心信息安全管理系統(tǒng)的測(cè)試檢查和考核打分工作為依托,以化工、鋼鐵、高分、電力、軌道交通、石油石化、先進(jìn)制造等行業(yè)內(nèi)政府機(jī)構(gòu)、重點(diǎn)企業(yè)、科研院所為服務(wù)對(duì)象,提供軟件級(jí)、系統(tǒng)級(jí)質(zhì)量測(cè)評(píng),研發(fā)階段方案驗(yàn)證,課題鑒定測(cè)試、驗(yàn)收測(cè)試與咨詢,全面保障工業(yè)大數(shù)據(jù)集成應(yīng)用軟件系統(tǒng)質(zhì)量。
二、服務(wù)內(nèi)容
產(chǎn)品選型測(cè)試:以企業(yè)、行業(yè)和政府用戶切實(shí)的現(xiàn)階段及未來需求為基礎(chǔ),依據(jù)國家和行業(yè)的相關(guān)標(biāo)準(zhǔn)或用戶招標(biāo)文件的技術(shù)要求,為用戶提供產(chǎn)品技術(shù)指標(biāo)的驗(yàn)證和認(rèn)定,出具第三方技術(shù)鑒定測(cè)試報(bào)告,該報(bào)告為用戶提供科學(xué)的可量化的產(chǎn)品選型評(píng)測(cè)結(jié)果,并為評(píng)標(biāo)工作提供依據(jù),讓用戶避免因選擇了不符合其要求的產(chǎn)品,而導(dǎo)致信息化建設(shè)中的資源浪費(fèi),保障信息化建設(shè)的質(zhì)量。服務(wù)內(nèi)容包括網(wǎng)絡(luò)現(xiàn)狀分析、安全需求調(diào)研與評(píng)估、安全解決方案的規(guī)劃與評(píng)審、產(chǎn)品關(guān)鍵技術(shù)指標(biāo)模擬仿真驗(yàn)證性測(cè)試、招標(biāo)方案技術(shù)指標(biāo)制定咨詢、安全產(chǎn)品選型測(cè)試、入網(wǎng)選型測(cè)試等。
產(chǎn)品研發(fā)階段測(cè)試:依據(jù)需求分析和設(shè)計(jì)文檔,在產(chǎn)品研發(fā)階段,對(duì)產(chǎn)品的內(nèi)、外部質(zhì)量等進(jìn)行測(cè)試,幫助用戶發(fā)現(xiàn)產(chǎn)品研發(fā)過程中的缺陷和漏洞,出具第三方測(cè)試報(bào)告,此報(bào)告可作為企業(yè)產(chǎn)品發(fā)布、上線運(yùn)行的技術(shù)依據(jù);測(cè)試階段包括單元測(cè)試、集成測(cè)試、系統(tǒng)測(cè)試。單元測(cè)試依托工控系統(tǒng)、軟件產(chǎn)品測(cè)試漏洞庫,關(guān)注代碼級(jí)安全,借鑒軍品安全標(biāo)準(zhǔn),進(jìn)行路徑測(cè)試、邊界測(cè)試、錯(cuò)誤處理測(cè)試、局部數(shù)據(jù)架構(gòu)測(cè)試,內(nèi)容主要包括項(xiàng)目文檔審核、代碼審查、靜態(tài)分析、代碼走查、邏輯測(cè)試等;集成測(cè)試主要完成各功能模塊的功能測(cè)試、性能測(cè)試、接口測(cè)試、可靠性測(cè)試、安全性測(cè)試等;系統(tǒng)測(cè)試主要完成功能測(cè)試、性能測(cè)試、接口測(cè)試、可靠性測(cè)試、安全性測(cè)試、人機(jī)交互界面測(cè)試、強(qiáng)度測(cè)試、余量測(cè)試、可靠性測(cè)試、恢復(fù)性測(cè)試、邊界測(cè)試、數(shù)據(jù)處理測(cè)試、容量測(cè)試、互操作性測(cè)試、標(biāo)準(zhǔn)符合性測(cè)試等。
科研項(xiàng)目的咨詢及驗(yàn)收測(cè)試:針對(duì)工業(yè)大數(shù)據(jù)方向國家課題和政府重點(diǎn)投資工程,依據(jù)項(xiàng)目需求說明書和建設(shè)合同要求,測(cè)試項(xiàng)目所形成的成果是否滿足相關(guān)標(biāo)準(zhǔn)和政府立項(xiàng)要求,科學(xué)合理評(píng)價(jià)項(xiàng)目質(zhì)量,出具項(xiàng)目驗(yàn)收測(cè)試報(bào)告,以測(cè)助評(píng),可作為課題或工程項(xiàng)目驗(yàn)收的重要依據(jù)。測(cè)試內(nèi)容主要包括,項(xiàng)目文檔審核、源代碼審核、系統(tǒng)軟硬件配置審核、驗(yàn)收測(cè)評(píng)等。具體測(cè)試內(nèi)容涵蓋:系統(tǒng)功能測(cè)試、性能測(cè)試、安全性測(cè)試、可恢復(fù)性測(cè)試、可靠性測(cè)試、易用性測(cè)試等方面。
工業(yè)大數(shù)據(jù)相關(guān)工程驗(yàn)收測(cè)試:依據(jù)系統(tǒng)需求規(guī)格說明書、項(xiàng)目建設(shè)合同、項(xiàng)目招標(biāo)文件等要求,在工程驗(yàn)收階段檢驗(yàn)系統(tǒng)是否滿足技術(shù)指標(biāo),對(duì)系統(tǒng)功能、性能、安全可靠性等質(zhì)量屬性進(jìn)行全面的測(cè)試和評(píng)價(jià),并出具第三方驗(yàn)收測(cè)試報(bào)告,該報(bào)告是項(xiàng)目驗(yàn)收時(shí)任務(wù)完成情況的有力證明材料,可作為項(xiàng)目驗(yàn)收的重要依據(jù),從而維護(hù)用戶和集成商雙方利益。測(cè)試內(nèi)容包括:功能度、效率、安全可靠性、易用性、兼容性、可擴(kuò)充性、資源占用率等。
產(chǎn)品系統(tǒng)技術(shù)鑒定測(cè)試:依據(jù)委托方的特定需求,針對(duì)產(chǎn)品或系統(tǒng)的技術(shù)特點(diǎn),對(duì)產(chǎn)品或系統(tǒng)的技術(shù)指標(biāo)等進(jìn)行的測(cè)評(píng),出具技術(shù)鑒定或?qū)n}研究測(cè)試報(bào)告,報(bào)告可作為申報(bào)國家部委、地方科技成果、科技獎(jiǎng)項(xiàng)或?qū)<诣b定的技術(shù)依據(jù);可作為政府、用戶進(jìn)行技術(shù)核查、問題核查的技術(shù)評(píng)估依據(jù);同時(shí)可作為產(chǎn)品資產(chǎn)入股技術(shù)評(píng)估、產(chǎn)品市場(chǎng)推廣等的有力依據(jù)。測(cè)試內(nèi)容包括:功能度、效率、安全可靠性、易用性、兼容性、可擴(kuò)充性、資源占用率等。
工業(yè)大數(shù)據(jù)系統(tǒng)信息安全檢查:依據(jù)系統(tǒng)設(shè)計(jì)文檔和國家相關(guān)信息安全管理要求,對(duì)即將上線或正在運(yùn)行的工業(yè)大數(shù)據(jù)系統(tǒng),進(jìn)行安全檢查,幫助用戶發(fā)現(xiàn)系統(tǒng)隱患和漏洞,防范外部入侵,出具第三方安全檢查報(bào)告,此報(bào)告可作為安全評(píng)估或等級(jí)認(rèn)證的依據(jù);測(cè)試內(nèi)容主要包括:連接安全管理、組網(wǎng)安全管理、配置安全管理、終端安全管理、數(shù)據(jù)安全管理等。
三、主要案例
· 中國電信廣西公司2014年信息安全技術(shù)手段檢測(cè)項(xiàng)目
· 中國移動(dòng)江蘇公司信息安全技術(shù)考核手段測(cè)試
· 甘肅移動(dòng)2014年兩部委網(wǎng)絡(luò)與信息安全考核信息安全管理系專業(yè)檢測(cè)服務(wù)
· 青海移動(dòng)2014年兩部委網(wǎng)絡(luò)與信息安全考核信息安全管理系統(tǒng)專業(yè)檢測(cè)服務(wù)
· 中國移動(dòng)海南公司2013年基礎(chǔ)電信企業(yè)網(wǎng)絡(luò)與信息安全考核技術(shù)手段評(píng)測(cè)服務(wù)
· IDC/ISP信息安全管理系統(tǒng)和移動(dòng)上網(wǎng)日志留存系統(tǒng)信息安全技術(shù)評(píng)測(cè)
· 山東電信(固網(wǎng))2014年信息安全技術(shù)手段檢測(cè)檢查自查項(xiàng)目技術(shù)服務(wù)
· 中國電信股份有限公司海南分公司移動(dòng)上網(wǎng)日志留存系統(tǒng)和IDC/ISP信息安全管理系統(tǒng)測(cè)試項(xiàng)目
· 中國電信內(nèi)蒙古公司2014年信息安全技術(shù)手段檢測(cè)服務(wù)
· 2013年中國聯(lián)通廣西IDC/ISP信息安全管理系統(tǒng)專業(yè)檢測(cè)服務(wù)